|
在系统任务管理器中,除了一些我们可以看得见的进程外,还有一些隐藏进程是我们不能直接看到的,而这些进程就有可能是病毒木马。但是进程都看不见,那怎么知道有没有木马呢?对付十分规的进程,我们当然要采用十分规的手腕。
1.查看隐藏进程
查看隐藏进程有很多方法,推荐大家下载“隐藏进程管理工具”,来完成对隐藏进程的查看和管理。运行其中的“ECQ-PS.exe”文件,在打开的窗口中可以看到深度xp系统中一切的进程列表。
在每个进程后面,可以看到此程序的线程有多少个,它主要关联的程序名和路径是什么,它是否为可疑程序,等等。对于提示为“可疑”的进程,在查看具体的文件路径后,当确觉得是歹意程序时,可以选中此进程并单击鼠标右键,在弹出的快捷菜单当选择“强行完毕进程”。
2.查看远程进程
远程进程又是怎么回事呢?难道可以在自己.的机器上查看他人电脑上运行的进程?查看远程电脑的进程是黑客的基本功,也是他们常干的事情,其实方法很简单,下面给大家介绍。
在“命令提示符”窗口中输入如下相似(格式相同,IP地址要换)命令:
tasklist/s192.100.100.10/uAdministrator/p123456
在使用上述命令后,稍等片刻后就可以从如图所示信息中,得到远程电脑反馈回来的进程列表信息了。
其中“/s”参数后的“192.100.100.10”
是指要查看的远程xp系统的IP地址;“/u”参数后的“Administrator”是指Tasklist命令使用的用户账户;“/p”参数后的“123456”是指Administrator账户的密码。
通过上面的命令就可以得到远程电脑的进程列表,进而黑客们可以判别出自己.植入的木马等程序是否在远程电脑上运行,怎么样,是不是很简单? |
|
|
|
|
|
|