利用该命令可以终止一些顽固坚守在系统进程中的病毒和恶意程序,ntsd具有debug的权限,在windows中运行它的时候会打开一个调试窗口。在里面可以关闭选定的进程,具体操作方法:开始----运行----输入cmd进入dos环境----输入ntsd -c q -p PID 就可以了(PID是指要终止系统进程的ID,通过windows任务管理器可以查看进程的PID,首先按下Ctrl+Alt+Del组合键,打开windows任务管理器,
执行【查看】-----【选择列】
命令,然后在“选择列”对话框中
开始----运行----输入cmd----ntsd -c q -p PID 此时PID就可以填写相应恶意进程的PID数字,就行!