文章导航绿软下载站软件下载安卓资源苹果资源专题

您当前所在位置:首页网络安全病毒防治 → 拒绝杀毒软件 命令行反毒五壮士

拒绝杀毒软件 命令行反毒五壮士

时间:2015/6/28来源:IT猫扑网作者:网管联盟我要评论(0)

  反毒,很多人都认为必须借助专门的杀毒软件才行。诚然,有杀毒软件的情况下,清除病毒的操作会容易许多。但是在实际的应用中,很多电脑并没有安装杀毒软件,在这样的情况又该如何赤手空拳进行呢?在这里笔者向大家介绍五个反毒壮士!

  一、轻松辨别不明进程——Tasklist

  通常的病毒、木马的运行,都是有一定的进程的。查看进程通常大家会想到打开任务管理器,直接在"进程"标签中查看,且不说有一些病毒本身会禁止任务管理器的运行,在"进程"标签中有很多隐藏的进程是无法查看的,而且即使能够看到的进程的信息也是比较有限的。这时候不防试试第一位壮士:tasklist。

  首先我们在"运行"中输入"cmd"并回车进入命令提示符窗口,然后输入tasklist,这样即可显示所有运行的进程。不过这时候显示的进程信息比较简单,还不能从中判断出其有无危害。对此,我们可以继续执行tasklist /m查看每个进程任务加载的dll模块,运行tasklist /svc了解每个进程中活动服务的列表。通过某个具体的进程加载的dll文件和服务,我们就可以辨别出所属进程是否存在危害。  

  二、进程轻松关闭——Ntsd

  当我们查看到危险进程时,自然要将其关闭了。要关闭这些进程,有时在任务管理器的"进程"标签是关不掉的。这时另外一修正反毒壮士就派上用场了。

  在通过运行Tasklist查看进程信息时,进程信息列表中有一列PID,找到然害进程的PID值并将其记录下来,然后在命令行下运行"ntsd -c q -p PID值"即可,通过这个命令可以将除系统核心进程外所有进程都能关闭。
 
  另外如果不喜欢通过tasklist命令来查看PID值,那么可以直接打任务管理器窗口,然后在"进程"标签中打开"查看"菜单,选择"选择列"命令,把"PID"项选中,这样在"进程"标签中就可以直接查看PID值了。  
 
  三、查看开放端口——Netstat 
 
  木马病毒要通过网络进行传播,产生危害,都是通过电脑上一个个开放的端口来完成的,这些开放的端口就相当于一扇扇没有人看管的大门。
  这时你不防在DOS提示符下运行"Netstat -a",这样即可显示所有的端口开放连接信息。其信息中的Proto表示连接的协议,一般主要是TCP和UDP,Local Address是本地名称和地址,其中冒号后面的则是开放的端口号,Foreign Address表示远程连接的地址,State表示连接的状态,如果状态是Established表示已建立连接,如果是Listening表示有监听连接请求。如果发现有陌生的端口正处于监听状态或连接状态,那么就要进行进一步检查是否存在木马了。

  四、揭开幕后黑手——Find

  中木马很多时候都是因为运行了一些来历不明的文件,因为将木马捆绑在文件中是隐藏木马最常用的一种方法。因此在运行这类文件之前,我们可以先用Find命令来看是否捆绑其它文件。 

  在命令提示符下输入"Find /c "This Program" 检查的文件路径",例如"Find /c "This Program" d:/itedit.doc",命令执行之后,如果显示为0表示正常,如果高于0则可能捆绑其它文件。不过如果检查的是EXE文件,那么返回的值则是1,高于1才认为是危险的。

  五、注册表保镖——FC

  注册表也是很多病毒、木马以及恶意软件攻击的地方。如果要想检查是否被修改,那么可以事先做好准备工作。即运行"regedit"后打开注册表编辑器,然后选择根键后打开"文件"菜单下的"导出"命令,将正常的注册表导出一个源备份文件。

  接下来要检查时,只需要再次检查注册表,然后在命令提示符下运行"FC /u 源文件.reg 对比检查文件.reg>change.txt",运行执行后我们只需要打开当前目录下的change.txt即可了解注册表改动的详细信息了。

  了解了这五位壮士的杰出表现后,是不是为它们的能力所折服呢!其实只要我们善于挖掘,系统中还是有很多好东西,用好这些东西将给我们的应用带来莫大方便。

关键词标签:命令,杀毒软件,拒绝,进

相关阅读

文章评论
发表评论

热门文章 循序渐进 教你揪出伪装并清除木马循序渐进 教你揪出伪装并清除木马配置系统组策略 拒绝优盘病毒非法传播配置系统组策略 拒绝优盘病毒非法传播清除系统里的.VBS病毒清除系统里的.VBS病毒网友分享:ESET NOD32安全套装设置技巧网友分享:ESET NOD32安全套装设置技巧

相关软件

人气排行 解决alexa.exe自动弹出网页病毒卡巴斯基2017激活教程_卡巴斯基2017用授权文件KEY激活的方法(完美卡巴斯基2017破解版_Kaspersky卡巴斯基2017激活码/授权许可文件K更改文件权限--处理另类无法删除病毒comine.exe 病毒清除方法ekrn.exe占用CPU 100%的解决方案一招搞定几万种木马----→ 注册表权限设置当杀毒软件无能为力时,手动杀毒(利用系统自带命令查杀病毒)也许

掌中彩 www.b33.cc-登录49c彩票| www.3300.in-如何看彩票的走势图| www.909142.com-星彩医学美容| www.638728.com-中国竞彩网成都地址| www.537630.com-彩色的造句子一年级| www.747588.com-爱彩票app1-| www.635166.com-博彩游戏骗局| www.66341.com-时时彩网页计划| www.66275.cc-福利彩票怎么买机选| www.96815.cc-体彩排三胆码排序图| www.130794.com-蚂蚁彩票计划群| www.113491.com-合法的手机彩票网站| www.327499.com-彩票开奖号码查询表| www.565971.com-pp彩票是什么| www.725607.com-彩票还有真的吗| www.537563.com-彩色的组词-| www.449519.com-l23彩票网-| www.588970.com-百山东彩票群英会| www.671005.com-国彩86552-| www.788161.com-送38元的彩票| www.886036.com-彩虹谷照片真实照片| www.957416.com-足彩免费推荐| www.cp1130.com-全国快三投注平台| www.um59.com-彩神网app正规吗| www.575860.com-v8彩票是黑平台吗| www.682027.com-河北省彩票中心| www.800874.com-皇家娱乐彩票app| www.973094.com-彩虹7号-| www.r66.org-湖南省福彩中心地图| www.326108.com-排列三彩宝网试机号| www.530942.cc-时时彩后三杀条件| www.651032.com-水彩画植物-| www.761468.com-快三网投app| www.883805.com-彩票不中改中软件| www.974739.com-彩票守号中奖| www.ao97.com-贵州彩票中奖排名| www.972001.com-时时彩免费全套源码| www.cg5.com-广东好彩1玩法| www.vj54.com-排列三试机号牛彩网| www.184.online-柬埔寨1分彩| www.055312.com-hc好彩网app| www.525.cn-7星彩怎么中奖| www.909538.com-福彩图纸今天图| www.cb02.com-甘肃彩票-| www.892139.com-福彩快乐彩玩法| www.971338.com-双色球彩票中奖| www.nl96.com-唯彩足球竞彩总汇| www.333064.com-幸运分分彩官网| www.443896.com-牛蛙彩票开奖现场| www.567272.com-福彩46-| www.704789.com-彩068彩票-| www.9bc.com-彩宝彩票下载苹果版| www.656370.com-彩票购买技巧大师| www.948243.com-体彩的走势号试机号| www.793984.com-8816是什么彩票| www.922224.com-大中华彩票-| www.cai3905.com快三彩票合法吗| www.061925.com-彩客网可以提现吗| www.191848.com-幸运一分快三走势图| www.08xg.com-彩票合买领奖| www.489865.com-彩经网彩票走势大全| www.kh14.com-大发快三秘诀| www.861171.com-⑥和彩计划-| www.82mo.com-河北快三50期| www.947861.com-海南竞猜型体育彩票| www.61112.com-彩票强强安卓版下载| www.08gw.com-体彩六十1-| www.97fo.com-39彩票老品牌| www.b51.org-彩票308期-| www.310.me-杀大赔小彩票| www.5825.site-7彩网安全吗| www.383002.com-彩票头奖在哪领| www.498966.com-竞彩扣税原则| www.705545.com-辽宁体彩兑奖在哪| www.956087.com-玩彩票的心态| www.5dm.com-彩乃奈奈种子mp4| www.221133.cc-快三豹子追号计划表| www.365262.cc-彩票与投资报刊| www.654036.com-基诺快乐彩-| www.163576.com-聚财彩票官网| www.309711.com-浙江福彩网双色球| www.371731.com-好彩0567.平台| www.237663.com-体彩足彩竞猜| www.157.me-微信彩虹昵称| www.mq45.com-个人做时时彩犯法吗| www.32gn.com-福彩世界7600| www.92zo.com-集缘彩票-| www.6763.biz-鸿彩快三彩票有挂没| www.275636.com-福彩都有哪些彩种| www.25310.com-色彩透叠作业图片| www.081376.com-电台足彩推荐骗局| www.460002.com-世界彩票奖池排行| www.607903.com-足彩不惧亚洲杯| www.327344.com-今日体育彩票| www.92sh.com-鼎锋彩票-| www.817517.com-福利彩票双色球单式| www.926533.com-网上购彩靠谱吗| www.18fn.com-派彩助手上海怏3| www.427970.com-足彩10转9软件| www.550521.com-足彩哪个app好| www.4wx.com-智博微彩城公众号| www.254008.com-福建快三同号| www.369092.com-体彩排例三开奖| www.502695.com-多彩投自融-| www.425527.com-彩票的利与弊| www.696150.com-幸运时时彩计划| www.799354.com-彩票领取时间| www.894733.com-优彩网官网登录| www.131039.com-河南安阳农村彩礼| www.233599.com-体彩福彩综合走势图| www.8715.biz-35彩票网官网| www.05768.com-779彩票平台| www.95978.cc-体彩中心待遇好吗| www.518922.com-中国福利彩票sd| www.353708.com-博彩公司信用级别| www.767944.com-中国竞彩足球计算机| www.860335.com-各地快三开奖时间| www.983554.com-彩票66网站-| www.bb46.com-大发快三怎么看和值| www.b79.cc-合法彩票投注app| www.70gh.com-红菜苔彩票官网| www.cp6631.com-河南快三购买| www.134183.com-好彩门户一报特网| www.488365.com-福彩快乐彩任选五| www.121520.com-最新微信彩票群| www.632379.com-时时彩后2技巧| www.585575.com-彩宝业网-| www.i00.mobi-福彩快三玩法口诀| www.38982.cc-中彩彩票合法吗| www.848127.com-818导航彩票| www.312638.com-胜负彩19050期| www.511063.com-看到彩虹有什么寓意| www.589221.com-福彩预测总汇| www.654725.com-福彩代销证-| www.569326.com-哪些平台上能买体彩| www.678585.com-五分彩是真的还是假| www.e11.space-彩民网站-| www.45sv.com-附近的足球竞彩店| www.1898.biz-玩彩网和500彩票| www.ux.cc-分分快三是真是假| www.652559.com-福彩一休三天计划胆| www.770006.com-下载734好彩| www.835650.com-好彩1在哪里买| www.918114.com-3d彩票鬼六神算| www.983234.com-彩38彩票注册| www.cp5988.com-宁波快乐彩开奖结果| www.746473.com-安装天天爱彩票网| www.671237.com-彩经网体彩排列三| www.744797.com-互联网彩票o2o| www.156649.com-惠彩是什么-| www.10jx.com-手机彩膜华为p8| www.785868.com-今日体彩排列三图谜| www.864122.com-新版132彩票| www.913286.com-彩客官网-| www.963163.com-竞彩网比分直| 500彩票www.38y.com| www.528435.com-双色球彩票预测专家| www.767815.com-炫乐彩票官网五年| www.125855.com-彩票回血计划| www.92gl.com-百万彩票是真的么| www.74yd.com-体彩怎么看中奖结果| 天下彩www.431016.com| www.807072.com-彩票纸回收价值| www.912496.com-彩要平台-|