UBLink技術團隊討論區

問:怎麼才能從[工作管理員]內關掉一個關不掉的處理程序？
(大部分都是木馬或後門程式才關閉不掉)

方法1:教大家一招方法。其實用Windows 2000 / Windows XP 的工具就能關掉關不掉的處理程序：

指令如下:　　

c:\>ntsd -c q -p PID
　
把最後那個PID，改成你要終止的處理程序的PID。如果你不知道程序的PID，可點選 工作管理員－>檢視－>選擇欄位－>勾上"PID（程序識別元）"，然後就能看見PID了。

方法2:Windows XP 還有兩個好用的工具 tasklist 和 tskill。
tasklist 能列出所有正在執行的處理程序，和相對應的資訊。
tskill 能殺掉處理程序，語法很簡單：tskill 程式名稱！

以上3個獨立檔案下載位置:
http://www.hatea.com.tw/tech/files/Proc ... lTools.zip

PS:以上的檔案都可以獨立在 Windows 2000 /XP/2003 環境下執行。