因为流氓软件的种类有很多,其恶意进程运行的名称也是经常会有大的变动,所以这里不排除当你知道流氓文件的具体位置时,却不知道哪个进程在调用的尴尬问题。类似这种的问题,其实殊不知我们完全可以利用系统自带的Tasklist命令,“顺藤摸瓜”找到其所调用文件的进程。
这里依次单击“开始”→“运行”选项,在弹出的“运行”对话框内, 输入CMD命令回车后,此时就会将其“命令提示”对话框打开。然后我们在光标闪烁的位置处,输入“Tasklist /m >d:\dll.txt”命令回车,就可把当前进程加载DLL模块文件传输到d:\dll.txt文件内。接下来在以记事本的方式,将d:\dll.txt文本文件打开,而后依次单击上方“编辑”→“查找”选项,在弹出的“查找”对话框内,输入恶意文件的名称,单击“查找下一个”按钮。稍等片刻后,就会在记事本里找到其搜索名称,而前面格外显眼的Conime.exe就是调用恶意文件的进程。我们将其记录后打开“任务管理器”对话框,并且切入上方“进程”标签,从中找到Conime.exe进程将其结束即可。接着利用本机自带的“搜索所有文件和文件夹”的功能,找到恶意文件将其删除,就可成功驱逐其流氓文件。
这里依次单击“开始”→“运行”选项,在弹出的“运行”对话框内, 输入CMD命令回车后,此时就会将其“命令提示”对话框打开。然后我们在光标闪烁的位置处,输入“Tasklist /m >d:\dll.txt”命令回车,就可把当前进程加载DLL模块文件传输到d:\dll.txt文件内。接下来在以记事本的方式,将d:\dll.txt文本文件打开,而后依次单击上方“编辑”→“查找”选项,在弹出的“查找”对话框内,输入恶意文件的名称,单击“查找下一个”按钮。稍等片刻后,就会在记事本里找到其搜索名称,而前面格外显眼的Conime.exe就是调用恶意文件的进程。我们将其记录后打开“任务管理器”对话框,并且切入上方“进程”标签,从中找到Conime.exe进程将其结束即可。接着利用本机自带的“搜索所有文件和文件夹”的功能,找到恶意文件将其删除,就可成功驱逐其流氓文件。
转载于:https://blog.51cto.com/bings/106026