学到一个 wmic 命令

 

很多朋友可能用PE来看进程关联情况的吧,其实系统中wmic这个命令功能也是很强大的.

 

怀疑中了DLL木马或者是想看清某个进程关联.使用如图的命令即可.

 

3百多K的图片也超限了吗?...

 

附件：http://down.51cto.com/data/2347359

本文转自 rsgdxp 51CTO博客，原文链接:http://blog.51cto.com/rsgdxp/6998