楼主: Redevil
收起左侧

[已解决] 卡巴进程可以被轻松终止

  [复制链接]
gaga0005
发表于 2006-10-6 20:44:57 | 显示全部楼层
试下看看。。。
baidu83
发表于 2006-10-6 20:55:26 | 显示全部楼层
管理进程关不了的,除非在安全模式下用admin身份登陆。你试着关机看看,只要你没改设置,右上角的卡巴图表依然在,说明卡巴仍在运行
Redevil
 楼主| 发表于 2006-10-6 20:57:17 | 显示全部楼层
原帖由 baidu83 于 2006-10-6 20:55 发表
管理进程关不了的,除非在安全模式下用admin身份登陆。你试着关机看看,只要你没改设置,右上角的卡巴图表依然在,说明卡巴仍在运行

用超级巡警是完全禁止了
进程中已经没了
是完全消失
不是假象
我试过了  用任务管理器是不行 我早就知道了 也说了啊
h765392
发表于 2006-10-6 20:58:16 | 显示全部楼层
冰刃也可以的,而且两个都能杀掉,我以前遇到卡巴被系统锁住时都是用冰刃终止掉的。:lol
PPwangS
发表于 2006-10-6 21:01:58 | 显示全部楼层
有个DOS命令是啥来着.可以强行关闭任何应用程序

c:\>ntsd -c q -p PID

只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的,最后那个是Win32子系统,ntsd本身需要它。ntsd从2000开始就是系统自带的用户态调试工具。被调试器附着(attach)的进程会随调试器一起退出,所以可以用来在命令行下终止进程。使用ntsd自动就获得了debug权限,从而能杀掉大部分的进程。ntsd会新开一个调试窗口,本来在纯命令行下无法控制,但如果只是简单的命令,比如退出(q),用-c参数从命令行传递就行了。NtsdNtsd 按照惯例也向软件开发人员提供。只有系统开发人员使用此命令。有关详细信息,请参阅 NTSD 中所附的帮助文件。用法:开个cmd.exe窗口,输入:

ntsd -c q -p PID

把最后那个PID,改成你要终止的进程的ID。如果你不知道进程的ID,任务管理器->进程选项卡->查看->选择列->勾上"tID(进程标识符)",然后就能看见了。

答2:xp下还有两个好东东tasklist和tskill。tasklist能列出所有的进程,和相应的信息。tskill能查杀进程,语法很简单:tskill 程序名!!
Redevil
 楼主| 发表于 2006-10-6 21:09:55 | 显示全部楼层
原帖由 ppwangs 于 2006-10-6 21:01 发表
有个DOS命令是啥来着.可以强行关闭任何应用程序

我试着编了个脚本 那个命令似乎不行啊
闲逛
发表于 2006-10-6 21:10:55 | 显示全部楼层
这个……应该只有病毒做出这种事情吧
JerryHou
发表于 2006-10-6 21:20:33 | 显示全部楼层
Bitdefender的进程也能被轻易杀掉.................
PPwangS
发表于 2006-10-6 21:23:47 | 显示全部楼层
原帖由 ... 于 2006-10-6 21:09 发表

我试着编了个脚本 那个命令似乎不行啊


我也试了,提示拒绝访问,汗..
心跳為妳
发表于 2006-10-6 21:44:03 | 显示全部楼层
不错,以后就不怕终止不了了!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-3-4 20:55 , Processed in 0.108611 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表