Windows显示进程路径

         按下键，打开“运行”对话框，输入“WMIC”，回车，打开WMIC命令提示符窗口，系统会自动安装WMIC管理器。安装完成后，界面上将出现“Wmic:root\cli>”提示符，表明程序已在WMIC交互模式下工作。在命令提示符下输入“Process”，回车。可以看到每个进程的启动路径。这对于判断是否为木马程序有很好的帮助。

Windows下：

1) 获取端口对应的进程ID (PID)

> netstat -ao

2) 使用wmic工具得到PID对应的进程的相关信息

> wmic process list brief       得到简要信息

> wmic process list full         得到完整信息

另外还可以使用find命令结合管道帮助查找，譬如

> netstat -ao | find "${PID}"

 

输入命令 /? 还可以查看WMIC的其他功能

什么是WMIC
    WMIC是Windows Management Instrumentation Command-line（Windows管理规范命令行）的缩写。
　　WMIC扩展WMI（Windows Management Instrumentation，Windows管理规范），提供了从命令行接口和批命令脚本执行系统管理的支持。在WMIC出现之前，如果要管理WMI系统，必须使用一些专门的WMI应用，例如SMS，或者使用WMI的脚本编程API，或者使用象CIM Studio之类的工具。如果不熟悉C++之类的编成语言或VBScript之类的脚本语言，或者不掌握WMI名称空间的基本知识，要用WMI管理系统是很困难的。WMIC改变了这种情况，为WMI名称空间提供了一个强大的、友好的命令行接口。
　　WMIC比WMI简单、直观得多，这主要是由于使用了别名（Alias）。别名机制获取用户在命令行上输入的一些简单命令，按照预定义的方式操作WMI名称空间，例如根据一个简单的WMIC别名Get命令构造出一个复杂的WMI查询语言（WQL）命令。从这个意义上看，别名是用户和名称空间之间一个简化操作的中间层。例如，如果在WMIC命令行上执行下面这个简单的WMIC命令，就可以获得用户帐户的基本信息：