注册
登录
| 关键词： 进程 木马 tasklist 如果 dll xuetr 不正 IDtasklist pid 传输 |
看自己是否中木马。netstat -ano 查看到木马被正在传输的IP以及进程IDtasklist 查看该ID的进程名称，如果是嵌入到了svchost进程中，则tasklist /m /fi "pid eq 上面查到的ID"根据经验排除dll不正常的。tasklist /m 该dll 看是否还嵌入到其他进程。taskkill /f /pid 该ID然后删除相应DLL如果实在删除不掉还可以借用xuetr或者冰刃。前者我用着还挺舒服的。后者不常用。提供xuetr下载地址：http://down.51cto.com/data/664191 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
