|
xiaoyao1987
初级用户
 
积分 63
发帖 24
注册 2006-12-19 来自 南京
状态 离线
|
『楼 主』:
如何用批处理结束隐藏进程啊?
使用 LLM 解释/回答一下
在杀一个毒,只能用icesword看到隐藏进程并结束
不知道用批处理怎么写。。。
望高手指点!
Killing a virus, can only see hidden processes with icesword and end them. I don't know how to write it with batch processing... Hope an expert can give guidance!
|
|
2006-12-20 01:46 |
|
|
lxmxn
版主
       
积分 11386
发帖 4938
注册 2006-7-23
状态 离线
|
『第 2 楼』:
使用 LLM 解释/回答一下
如果知道进程名或者进程ID,就可以结束它了,除非是顽固的进程或者系统核心进程。
taskkill /im imagename /f
::
taskkill /f /pid processid
If you know the process name or process ID, you can end it, unless it's a stubborn process or a system core process.
taskkill /im imagename /f
::
taskkill /f /pid processid
|
|
2006-12-21 12:23 |
|
|
xiaoyao1987
初级用户
 
积分 63
发帖 24
注册 2006-12-19 来自 南京
状态 离线
|
『第 3 楼』:
使用 LLM 解释/回答一下
能不能自动读取pid并把他作为一个变量来结束啊?
Can it automatically read the pid and use it as a variable to end the process?
|
|
2006-12-23 02:36 |
|
|
lxmxn
版主
       
积分 11386
发帖 4938
注册 2006-7-23
状态 离线
|
『第 4 楼』:
使用 LLM 解释/回答一下
结束进程为什么一定要知道它的PID呢?
如果你知道进程的名字,不需要知道它的ProcessID就可以结束它。
tasklist、wmic process 都可以查看一个进程的PID.
Why do you always need to know the PID to end a process?
If you know the process name, you can end it without knowing its ProcessID.
Both tasklist and wmic process can be used to view the PID of a process.
|
|
2006-12-23 03:07 |
|
|
xiaoyao1987
初级用户
 
积分 63
发帖 24
注册 2006-12-19 来自 南京
状态 离线
|
『第 5 楼』:
使用 LLM 解释/回答一下
进程名我是知道了,但是他是隐藏的。。。
这些好像不能结束隐藏进程的吧?
I know the process name, but it's hidden...
It seems these can't end hidden processes, right?
|
|
2006-12-23 04:57 |
|
|
tao0610
高级用户
    朦胧的世界
积分 579
发帖 218
注册 2006-10-24
状态 离线
|
『第 6 楼』:
使用 LLM 解释/回答一下
大部分隐藏进程都用的Rootkit技术
继续用你的冰刃还是最方便的.
Most hidden processes use Rootkit technology. Continuing to use your IceSword is still the most convenient.
|

认识自己,降伏自己,改变自己,才能改变别人! |
|
2006-12-23 06:32 |
|
|
xiaoyao1987
初级用户
 
积分 63
发帖 24
注册 2006-12-19 来自 南京
状态 离线
|
『第 7 楼』:
使用 LLM 解释/回答一下
我是想写个批处理的专杀,方便一点。。。
不知道有没有办法实现?
I want to write a special killer for batch processing, which is more convenient...
I don't know if there is a way to achieve it?
|
|
2006-12-23 09:26 |
|
|
tianzizhi
高级用户
   
积分 622
发帖 214
注册 2006-9-22
状态 离线
|
『第 8 楼』:
使用 LLM 解释/回答一下
你要把你所要结束的进程名和要杀毒的病毒名都贴出来,这样有针对性来帮你,我们要知道进程隐藏的方法和一些性质来写批处理.通常隐藏的进程大都挂钩于explorer进程中.
You need to post the process name you want to end and the virus name you want to scan for viruses. In this way, we can help you in a targeted manner. We need to know the methods and some properties of process hiding to write batch processing. Usually, most hidden processes are mostly hooked in the explorer process.
|
|
2006-12-23 10:14 |
|