廣告廣告
  加入我的最愛 設為首頁 風格修改
首頁 首尾
 手機版   訂閱   地圖  簡體 
您是第 2167 個閱讀者
 
發表文章 發表投票 回覆文章
  可列印版   加為IE收藏   收藏主題   上一主題 | 下一主題   
upside 手機 葫蘆墩家族
個人頭像
個人文章 個人相簿 個人日記 個人地圖
特殊貢獻獎 社區建設獎 優秀管理員勳章
頭銜:反病毒 反詐騙 反虐犬   反病毒 反詐騙 反虐犬  
版主
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片
推文 x0
[資訊教學] 根據PID查殺木馬病毒的適用小方法
根據PID查殺木馬病毒的適用小方法

電腦不知何故,運行起來特慢,程式根本無法運行。身為網管的我飛身拍馬趕到,首先查看Windows任務管理器,馬上發現了原因:進程“KERNEL32.EXE”居然佔用了CPU的90%以上資源!懷疑是木馬或病毒在作怪。如何來確定它一定是木馬病毒,並知道它打開了電腦哪個端口呢?
  
  搜尋原因
  
  我們從如圖1所示的進程圖可以看到進程項“KERNEL32.EXE”的PID(進程標識符)是888,因為每個標識符都是不同的,所以根據這一點我們就可以查看到該進程更進一步的詳細內容。
  
 
  
圖1
  
  小提示:默認情況下進程中是沒有“PID”項顯示的,我們選擇“查看→選擇列”,然後將“PID(進程標識符)”復選框選擇上就可以了。
  
  打開命令提示符窗口,輸入命令:“netstat -ano -p tcp”(小王用的是Windows XP,如果是Windows 2000系統,就輸入“netstat -an -p tcp”命令),這時就會顯示本機開放的所有端口,仔細找找看,發現問題了,果然有一個PID為888的項,如圖2所示。這樣,我們就明白了KERNEL32.EXE程式正在通過電腦7626端口進行監聽,造成了現在電腦運行起來特慢,程式無法運行。
  

  
圖2
  
  解決故障
  
  知道了KERNEL32.EXE進程在搞鬼,先在任務進程中將它結束掉。別以為這樣就問題解決了,重新啟動電腦,該進程就又會起死回生了!看來它在啟動中也做了手腳,打開註冊表找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun,發現了一個鍵值的數據位置指向了“C:WindowsSystem32KERNEL32.EXE”文件,就是它了,將該項刪除,然後再到C盤WindowsSystem32目錄下將KERNEL32.EXE文件刪除。OK,到這裡這個木馬病毒就被解決掉了。



爸爸 你一路好走
獻花 x0 回到頂端 [樓 主] From:臺灣和信超媒體寬帶網 | Posted:2006-12-06 04:21 |

首頁  發表文章 發表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.050922 second(s),query:15 Gzip disabled
本站由 瀛睿律師事務所 擔任常年法律顧問 | 免責聲明 | 本網站已依台灣網站內容分級規定處理 | 連絡我們 | 訪客留言