tasklist高手全面认识svchost.exe进程

tasklist高手全面认识svchost.exe进程

ID:34726356

大小:214.68 KB

页数:6页

时间:2019-03-10

tasklist高手全面认识svchost.exe进程_第1页
tasklist高手全面认识svchost.exe进程_第2页
tasklist高手全面认识svchost.exe进程_第3页
tasklist高手全面认识svchost.exe进程_第4页
tasklist高手全面认识svchost.exe进程_第5页
资源描述:

《tasklist高手全面认识svchost.exe进程》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库

1、TASKLIST开放分类:dos命令、进程管理  Tasklist命令用来显示运行在本地或远程计算机上的所有进程,带有多个执行参数。  使用格式  Tasklist[/Ssystem[/Uusername[/P[password]]]][/M[module]

2、/SVC

3、/V][/FIfilter][/FOformat][/NH]  参数含义  /Ssystem 指定连接到的远程系统。  /U[domain]user 指定使用哪个用户执行这个命令。  /P[password] 为指定的用户指定密码。  /M[

4、module] 列出调用指定的DLL模块的所有进程。如果没有指定模块名,显示每个进程加载的所有模块。  /SVC 显示每个进程中的服务。  /V 显示详细信息。  /FIfilter 显示一系列符合筛选器指定的进程。  /FOformat 指定输出格式,有效值:TABLE、LIST、CSV。  /NH 指定输出中不显示栏目标题。只对TABLE和CSV格式有效。  应用实例。  1.查看本机进程  在“命令提示符”中输入Tasklist命令即可显示本机的所有进程(图1)。本机的显示结果由5部分组成:图像名(进程

5、名)、PID、会话名、会话#和内存使用。  2.查看远程系统的进程  在命令提示符下输入“Tasklist/s218.22.123.26/ujtdd/p12345678”(不包括引号)即可查看到IP地址为218.22.123.26的远程系统的进程(图2)。其中/s参数后的“218.22.123.26”指要查看的远程系统的IP地址,/u后的“jtdd”指Tasklist命令使用的用户账号,它必须是远程系统上的一个合法账号,/p后的“12345678”指jtdd账号的密码。  注意:使用Tasklist命令查看远

6、程系统的进程时,需要远程机器的RPC服务的支持,否则,该命令不能正常使用。  3.查看系统进程提供的服务  Tasklist命令不但可以查看系统进程,而且还可以查看每个进程提供的服务。如查看本机进程SVCHOST.EXE提供的服务,在命令提示符下输入“Tasklist/svc”命令即可(图3)。你会惊奇地发现,有4个SVCHOST.EXE进程,而总共有二十几项服务使用这个进程。  对于远程系统来说,查看系统服务也很简单,使用“Tasklist/s218.22.123.26/ujtdd/p12345678/sv

7、c”命令,就可以查看IP地址为218.22.123.26的远程系统进程所提供的服务。  4.查看调用DLL模块文件的进程列表  要查看本地系统中哪些进程调用了shell32.dll模块文件,只需在命令提示符下输入“Tasklist/mshell32.dll”即可显示这些进程的列表。  5.使用筛选器查找指定的进程  在命令提示符下输入“TASKLIST/FI"USERNAMEneNTAUTHORITYSYSTEM"/FI"STATUSeqrunning”,就可以列出系统中正在运行的非SYSTEM状态的所有进

8、程。其中“/FI”为筛选器参数,“ne”和“eq”为关系运算符“不相等”和“相等”。  综合应用之结束进程  一、Tasklist  谈到“Tasklist”命令,我们就不得不提到它的孪生兄弟“Taskkill”命令,顾名思义,它是用来关掉进程的。  要关掉本机的notepad.exe进程,有两种方法:  1、先使用Tasklist查找它的PID,假设系统显示本机notepad.exe(notepad.exe是个病毒性程序,很难删除,一般在C:/windows/system32下)进程的PID值为1132,然

9、后运行“Taskkill/pid1132”命令即可。其中“/pid”参数后面是要终止进程的PID值。  2、直接运行“Taskkill/IMnotepad.exe”命令,其中“/IM”参数后面为进程的图像名。  二、NTSD  系统debug级的ntsd,很多进程Tasklist是杀不了的,但是用ntsd就可以,基本上除了WINDOWS系统自己的管理进程,ntsd都可以杀掉,不过有些rootkit级别的超级木马就无能为力了,不过幸好这类木马还是很少的。  1、利用进程的PID结束进程  命令格式:ntsd-c

10、q-ppid  命令范例:ntsd-cq-p1332(结束explorer.exe进程)  2、利用进程名结束进程  命令格式:ntsd-cq-pn***.exe(***.exe为进程名,exe不能省)  命令范例:ntsd-cq-pnexplorer.exe  很多朋友对Svchost.exe进程都不太了解,有时在任务管理器中一旦看到有多个该进程(图1中有6个),就以为自己的电脑中了病毒或木马,其

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。