压铸模厂家
免费服务热线

Free service

hotline

010-00000000
压铸模厂家
热门搜索:
技术资讯
当前位置:首页 > 技术资讯

阻击进程你所不知道的几件事

发布时间:2021-01-20 06:22:14 阅读: 来源:压铸模厂家

系统启动后会运行大量的进程,有熟悉的也有陌生的,只有了解了进程的真面目,你才能放心地让它们在幕后操控。

进程是我们日常操作经常遇到的一个名词。每个人的系统中都有各种各样的进程,有些是正常的系统进程,有些则可能是恶意进程,我们如何判别又如何阻止它们呢?

快速判断进程善恶

判断进程的善恶,最简单的方法是网络搜索,在任务管理器中,右击进程选择“联机搜索”即可,或者自行以进程名在百度、谷歌中搜索。另外也可借助一些工具完成,比如AnVir Task Manager(下载地址:)即快速找出恶意进程。

从根源阻击恶意进程

找出恶意进程后当然是要阻止它了,不过很多顽固进程启动非常诡秘,它通常和我们正常启动程序捆绑启动,让大家烦不胜烦。比如迅雷有一个广告进程,删除程序文件后,它总会自动重新生成。对于这类顽固进程,我们可以使用另类方法将其拦截。

1.生成同名文件法

实例解读:阻止迅雷广告进程

首先关闭迅雷,然后进入c:\Program Files\Thunder Network\Thunder\addins\InMediaAddin,将e文件删除.然后建立一个文件夹(注意,不是文件,文件往往能被替换掉)命名为e即可。

2.权限拦截

实例解读:阻止IE弹窗

一般我们都在使用第三方浏览器软件,但是很多广告网站却在使用IE弹窗,总是弹出IE窗口。对于不使用IE的用户我们可以使用权限的方法阻止它的启动,这样就可以屏蔽IE弹窗了(但不会影响使用IE核心的浏览器)。

打开C:\Program Files\Internet Explorer,然后右击“e”选择 “属性→安全”标签,从“组或用户名”列表框中选择当前用户对应的账号名称,并在对应用户账号的权限列表框中,将所有用户对IE浏览器的访问权限设置为“拒绝”(需要先取得文件所有权),最后单击“确定”按钮即可(图1)。

01

终止篇:结束恶意进程

对于很多顽固进程,如果它启动后通过任务管理器并不能将其终止。此时可以使用其他方法将其终止。

方法1:命令行强行终止

NTSD是一个无敌进程终止工具,它可以强行终止除System、E和E外的所有进程。因此如果通过上述方法发现顽固恶意进程无法终止,可以尝试启动命令提示符,然后输入“ntsd -c q -p 进程ID”(注意:NTSD是XP自带系统命令,Win7用户可以到下载,然后将其复制到C:\windows\system32即可使用)方法来强行终止。

方法2:批量关闭多个进程

如果有多个恶意进程需要一起关闭,可以使用系统自带的taskill命令,首先打开任务管理器,单击“查看→选择列”,然后在打开的窗口勾选PID(图2)。

02

这样如果以后发现有多个恶意进程无法终止,首先打开任务管理器,切换到“进程”标签后,记下这些进程的PID名称,在以管理员身份启动命令提示符,输入下列的命令批量终止即可:

Taskkill /f /PID 1 /PID 2 /PID 3

当然也可以通过软件工具来实现,比如上面介绍的AnVir Task Manager。

许多木马常常有两个进程,杀掉一个进程后,另一个进程马上又重新将它激活。这时只要在上述程序窗口中按住Ctrl,然后将木马的两个进程同时选中,最后点击Kill process即可批量关闭,然后再进行后期处理就可以了。

球王之路

魔王复仇记安卓版

影歌安卓版