国产十八禁AV网站,欧美日韩亚洲国产综合乱,亚洲国产aⅴ成人精品无吗,秋霞午夜福利影院合集





      

      汶上信息港
      
標(biāo)題: 用任務(wù)管理器揪出暗藏的木馬 [打印本頁(yè)]
      

      
作者: 520    時(shí)間: 2009-4-16 11:05
      
標(biāo)題: 用任務(wù)管理器揪出暗藏的木馬
      Windows任務(wù)管理器是大家對(duì)進(jìn)程進(jìn)行管理的主要工具，在它的“進(jìn)程”選項(xiàng)卡中能查看當(dāng)前系統(tǒng)進(jìn)程信息。在默認(rèn)設(shè)置下，一般只能看到映像名稱、用戶名、CPU占用、內(nèi)存使用等幾項(xiàng)，而更多如I/O讀寫、虛擬內(nèi)存大小等信息卻被隱藏了起來(lái)?？蓜e小看了這些被隱藏的信息，當(dāng)系統(tǒng)出現(xiàn)莫名其妙的故障時(shí)，沒(méi)準(zhǔn)就能從它們中間找出突破口。 　　 9 r, Z8 S( }5 k
      
* l0 h. d8 [9 B& h5 z3 x5 e
      
　　1.查殺會(huì)自動(dòng)消失的雙進(jìn)程木馬 　　 ! `' O4 x1 S( `+ D: ^& W
      

      
% a* O4 X& Z6 z, h/ T3 ]- a, Y: K　　前段時(shí)間朋友的電腦中了某木馬，通過(guò)任務(wù)管理器查出該木馬進(jìn)程為“system.exe”，終止它后再刷新，它又會(huì)復(fù)活。進(jìn)入安全模式把c：＼windows＼system32＼system.exe刪除，重啟后它又會(huì)重新加載，怎么也無(wú)法徹底清除它。從此現(xiàn)象來(lái)看，朋友中的應(yīng)該是雙進(jìn)程木馬。這種木馬有監(jiān)護(hù)進(jìn)程，會(huì)定時(shí)進(jìn)行掃描，一旦發(fā)現(xiàn)被監(jiān)護(hù)的進(jìn)程遭到查殺就會(huì)復(fù)活它。而且現(xiàn)在很多雙進(jìn)程木馬互為監(jiān)視，互相復(fù)活。因此查殺的關(guān)鍵是找到這“互相依靠”的兩個(gè)木馬文件。借助任務(wù)管理器的PID標(biāo)識(shí)可以找到木馬進(jìn)程。 　　 " o7 M. _  t6 B3 r! Z' X
      

      
0 S" v! V5 T! `, A7 s4 z( }3 Z, y" {2 q　　調(diào)出Windows任務(wù)管理器，首先在“查看→選擇列”中勾選“PID（進(jìn)程標(biāo)識(shí)符）”，這樣返回任務(wù)管理器窗口后可以看到每一個(gè)進(jìn)程的PID標(biāo)識(shí)。這樣當(dāng)我們終止一個(gè)進(jìn)程，它再生后通過(guò)PID標(biāo)識(shí)就可以找到再生它的父進(jìn)程。啟動(dòng)命令提示符窗口，執(zhí)行“taskkill /im system.exe /f”命令。刷新一下電腦后重新輸入上述命令，可以看到這次終止的system.exe進(jìn)程的PID為1536，它屬于PID為676的某個(gè)進(jìn)程。也就是說(shuō)PID為1536的system.exe進(jìn)程是由PID為676的進(jìn)程創(chuàng)建的。返回任務(wù)管理器，通過(guò)查詢進(jìn)程PID得知它就是“internet.exe”進(jìn)程。 　　 
      
4 U2 @* D( {3 ~2 b- @
      
7 d% X$ |1 [; `  ]  g" _6 M　　找到了元兇就好辦了，現(xiàn)在重新啟動(dòng)系統(tǒng)進(jìn)入安全模式，使用搜索功能找到木馬文件c：＼windows＼internet.exe ，然后將它們刪除即可。前面無(wú)法刪除system.exe，主要是由于沒(méi)有找到internet.exe（且沒(méi)有刪除其啟動(dòng)鍵值），導(dǎo)致重新進(jìn)入系統(tǒng)后internet.exe復(fù)活木馬。 　　 
      
0 v3 \+ k/ g# ~8 _
      
; N5 m7 L. K7 Q　　2.揪出狂寫硬盤的P2P程序 　　 $ N3 y# O7 R2 U  C5 W
      

      
" b3 l& L* Q# |% `5 A　　單位一電腦一開機(jī)上網(wǎng)就發(fā)現(xiàn)硬盤燈一直閃個(gè)不停，硬盤狂旋轉(zhuǎn)。顯然是本機(jī)有什么程序正在進(jìn)行數(shù)據(jù)的讀取，但是反復(fù)殺毒也沒(méi)發(fā)現(xiàn)病毒、木馬等惡意程序。 　　 3 {# T# {" c+ y
      
7 ~0 X1 t  ~, X3 F* N
      
　　打開該電腦并上網(wǎng)，按Ctrl+Alt+Del鍵啟動(dòng)了任務(wù)管理器，切換到“進(jìn)程”選項(xiàng)卡，點(diǎn)擊菜單命令“查看→選擇列”，同時(shí)勾選上“I/O寫入”和“I/O寫入字節(jié)”兩項(xiàng)。確定后返回任務(wù)管理器，發(fā)現(xiàn)一個(gè)陌生的進(jìn)程hidel.exe，雖然它占用的CPU和內(nèi)存并不是特別大，但是I/O的寫入量卻大得驚人，看來(lái)就是它在搗鬼了，趕緊右擊它并選擇“結(jié)束進(jìn)程”終止，果然硬盤讀寫恢復(fù)正常了。




      

      

      歡迎光臨 汶上信息港 (http://www.yh18.cn/)

Powered by Discuz! X3.5