42-2 应急响应之计划任务排查

一、进程排查

        进程排查是指通过分析系统中正在运行的进程，以识别和处理恶意程序或异常行为。在Windows和Linux系统中，进程是操作系统的基本单位，因此对于发现和处理恶意软件或异常活动至关重要。恶意程序通常会以进程的形式在系统中运行，执行各种恶意操作，比如窃取信息、破坏数据或者占用系统资源。

二、Windows系统中的进程排查

1）任务管理器：

通过任务管理器可以直观地查看系统中正在运行的进程，并获取一些基本信息。但是，要获取更多详细信息，如命令行和映射路径名称，需要进行额外的配置。具体步骤如下：

• 打开任务管理器（通常通过键盘快捷键Ctrl + Shift + Esc或者右键点击任务栏并选择“任务管理器”打开）。
• 在任务管理器窗口中，点击“详细信息”选项卡，以展示更详细的进程列表。
• 右键点击表头，选择“选择列”，然后勾选需要显示的列，比如“命令行”和“映像路径名称”。
• 现在，你可以看到更多关于进程的信息，包括它们的命令行和文件路径。

 

2）tasklist命令：

tasklist命令是Windows系统自带的命令行工具，用于显示当前系统中运行的进程列表及其相关信息。使用tasklist命令可以快速获取进程的映像名称、PID、会话名等信息。你提到的通过添加特定参数来查看进程提供的服务也是可行