论文部分内容阅读
对于一股级别的正常程序进程而言,我们可以直接在“Windows任务管理器”中结束相关的进程;但为了实现不可告人的控制目的和增加自己的隐藏性,现在的木马和病毒程序已经从最初的单进程式到正常程序(如Explorer)被注入式,再到“连体”进程(双进程)互相监视式,甚至是多个进程狼狈为奸,这无疑是增加了木马和病毒的手工查杀难度。对于“连体”进程(包括多进程)式木马和病毒,南于共同运行的两个(多个)进程时刻在互相监视对方(其它)是否在运行,所以如果使用在“Windows任务管理器”中逐个结束进程方法的话,是无效的,必须同时将这两个(多个)进程杀死。但我们使用鼠标来操作的N秒时间延迟比起人家的毫秒级的监控时间来说,显然是鞭长莫及了,根本无法奏效。怎么办呢?两种方法可以轻松搞定!