【原创】批量结束病毒进程

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【原创】批量结束病毒进程

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 1 页

跳转页

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-10-06 21:55 \| 显示全部短消息资料字号：小中大 1楼【原创】批量结束病毒进程花点时间写了这个小工具.算是菜鸟作吧. 如果你的进程列表中有大量的重复病毒进程(如震荡波和疯狂的广告IE窗口弹出.),可以试试它. 运行这个ProcessKill.exe后,直接在窗口中输入想结束的进程名称.回车就行了. 下载地址: http://littlecat.ys168.com/ 计算机系统安全软件——ProcessKill.exe 注意：由于是利用NTSD.exe结束进程，运行此软件时请千万不要打开SSM，否则…… 小心手指按断…… 自己试了一下，开了8个IE窗口，结束速度还行。 ============= 由于NTSD不能批量结束进程,所以写的.. 2006-10-08 12:39:27
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	分享到：

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-10-06 21:55 \| 显示全部短消息资料字号：小中大 2楼天晚了，先撤。
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-10-07 09:46 \| 显示全部短消息资料字号：小中大 3楼用ASPACK压缩了一下,再上传
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-10-07 16:20 \| 显示全部短消息资料字号：小中大 4楼不过有些木马有和系统文件名相同的进程名.不能用这个工具
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

特邀体验者

帖子:5462
注册: 2005-01-12
来自:0GiNr

发表于： 2006-10-07 17:16 | 显示全部 短消息资料

字号：小中大 5楼

引用:

【MagenSky的贴子】用冰刃不就可以了吗?
而且有些病毒进程杀了又活~~~
………………

IceSword在结束许多进程面前还是有一点麻烦的.比方说一个恶意程序开启了50个notepad.exe,算一算用IceSword结束一次得用多少时间?
在我的机子上测试,50个notepad.exe用我的工具结束的时间约是7秒左右.

由于功能考虑,没有使用速度比较快的TerminateProcess();因为它的功能远不及NTSD.但是NTSD牺牲了一点时间

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-10-07 17:19 \| 显示全部短消息资料字号：小中大 6楼主要的原理很简单: 扫描系统内所有进程; if(strcmp(当前扫描到的进程,用户输入的进程)==0) ::CreateProcess(......);
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-10-08 12:47 \| 显示全部短消息资料字号：小中大 7楼 #include <string.h> 是C++的
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

<<上一主题|下一主题>>

1 / 1 页

跳转页

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-10-06 21:55 \| 显示全部短消息资料字号：小中大 1楼【原创】批量结束病毒进程花点时间写了这个小工具.算是菜鸟作吧. 如果你的进程列表中有大量的重复病毒进程(如震荡波和疯狂的广告IE窗口弹出.),可以试试它. 运行这个ProcessKill.exe后,直接在窗口中输入想结束的进程名称.回车就行了. 下载地址: http://littlecat.ys168.com/ 计算机系统安全软件——ProcessKill.exe 注意：由于是利用NTSD.exe结束进程，运行此软件时请千万不要打开SSM，否则…… 小心手指按断…… 自己试了一下，开了8个IE窗口，结束速度还行。 ============= 由于NTSD不能批量结束进程,所以写的.. 2006-10-08 12:39:27
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	分享到：

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【原创】批量结束病毒进程

【原创】批量结束病毒进程

【原创】批量结束病毒进程

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛【原创】批量结束病毒进程