欢迎来到天天文库
浏览记录
ID:35518939
大小:62.00 KB
页数:6页
时间:2019-03-25
《任务管理器taskmgr命令》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、taskmgr.exetaskmgr.exe用于Windows任务管理器。它显示系统中正在运行的进程。该程序使用Ctrl+Alt+Del打开,这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。目录简介相关问题1.出现多个程序2.二、QQ“缘”病毒3.三、任务管理器软件丢失相似病毒taskmer1.情况2.删除方式:系统taskmgr.exe错误的危害修复方法简介相关问题1.出现多个程序2.二、QQ“缘”病毒3.三、任务管理器软件丢失相似病毒taskmer1.情况2.删除方式:系统task
2、mgr.exe错误的危害修复方法展开 任务管理器说明图片编简介 进程文件:taskmgr或者taskmgr.exe 进程名称:TheWindowsTaskManager. 出品者:MicrosoftCorp. 属于:Windows 系统进程:是 后台程序:是 使用网络:否 硬件相关:否 常见错误:未知N/A 内存使用:未知N/A 安全等级(0-5):0 间谍软件:否 Adware:否 病毒:否 木马:否 流氓软件:否相关问题出现多个程序 最近电脑突然卡,发现进程了
3、多了很多个taskmgr.exe(上面是我找到的"taskmgr.exe"的资料) 样本提供者还提供了一个Gameeeeeee.vbs。监控了一下其运行:Gameeeeeee.vbs运行后,到C:DocumentsandSettingsAdministratorLocalSettingsTemp目录下找Gameeeeeee.pif。找到后,即刻加载运行之。看来,这可能是个来自网络的脚本病毒。 我事先用工具禁止了任何程序针对%system%drivers目录的创建/写入操作,然后在影子环
4、境下运行此病毒样本,重启后,系统一切正常(system32目录下以及dllcache目录下的debug.exe、taskmgr.exe等还是系统程序,病毒未能改写之)。 这里的关键是:病毒在%system%drivers目录下释放ntkapi.sys的动作被俺成功阻截了。 至于病毒可能释放驱动的其它位置,如:系统根目录、%ProgramFiles%InternetExplorerPLUGINS目录、当前用户temp目录、%windows%temp目录.....,用户也应采取恰当防护措施,禁
5、止外来程序在上述目录下创建.sys文件。二、QQ“缘”病毒 QQ“缘”病毒 病毒特征: 该病毒用VB语言编写,采用ASPack压缩,利用QQ消息传播。如果你发现自己的IE首页被修改成以上网址,就是被该病毒感染了。 病毒会利用QQ发送例如“今天在网上下了本电子书,书名叫《缘》,写得不错,而且书的作者的名字很巧…………点击下面这个地址可以下载这本书”;“1937年12月13日,300000南京人民被侵华日军集体大屠杀!!!所有的中国人都不应忘记这个日子,从始至终日本人都没有改变它们的野心!中华儿
6、女要团结自强牢记历史,我们要时刻警惕日本人的野心,钓鱼岛是中国的领土!!!台湾是中国不可分割的一部份!!!请你将此消息发给你QQ上的好友!”等消息,消息里的链接是病毒网址。 清除方法: 使用了下面的办法将其彻底删除。 找到下列文件: C:windowssystemoteped.exe C:windowssystemTaskmgr.exe C:Windowsotepad.exe C:Windwossystem32otepad.exe 删除掉:其中Taskmg
7、r.exe要先打开"windows任务管理器",选中进程"Taskmgr.exe",删掉 注意:有两个名字叫"Taskmgr.exe"进程,一个是QQ病毒,一个是你刚才打开的"Windows任务管理器" 然后到注册表中找到"HKey_Local_MachinesoftwareMicrosoftwindowsCurrentVersionRun" 找到"Taskmgr"删除 如果你还不明白那请你先找到那几个文件,然后再按下面步骤操作: 1.在任务栏上点击鼠标右键,选择任务管理器
8、2.选择进程里的Taskmgr.exe,但我后来又测试也进行名称不一定是大写的,也有可能是小写,一般排在上面的一个是。 3.点击开始-运行,输入Regedit进入注册表 4.在注册表中找到"HKey_Local_MachinesoftwareMicrosoftwindowsCurrentVersionRun,将Taskmgr"项删除"。 删除后重启计算机,《缘》QQ病毒宣布彻底删除。三、任务管理器软件丢失 任务管理器软件丢失 方法一: 1.开始
此文档下载收益归作者所有