系统安全及病毒防护.pptVIP

Attrib命令 attrib 　　　设置文件属性 ［用　　法］attrib 显示所有文件的属性 attrib +r或-r [文件名] 设置文件属性是否只读 attrib +h或-h [文件名] 设置文件属性是否隐含 attrib +s或-s [文件名] 设置文件属性是否系统文件 attrib +a或-a [文件名] 设置文件属性是否归档文件 attrib /s 设置包括子目录的文件在内的文件属性 查看和终止进程 tasklist和taskkill tasklist能列出所有的进程，和相应的信息, tasklist /svc 显示哪些进程为系统所用。taskkill能查杀进程，语法很简单：taskkill /PID [程序的ID]+命令参数。其中参数 /f 表示强制关闭，/t表示指定终止与父进程一起的所有子进程，常被认为是“树终止”，同时会显示父进程和各个子进程的PID。 也可以用另一种命令格式：taskkill /im 进程名 +命令参数 六、典型案例 如何解决双进程木马 双击硬盘不能打开 浏览器被劫持的一个实例 案例一：查杀双进程木马 某电脑中了某木马，通过任务管理器查出该木马进程为“system.exe”，终止它后再刷新，它又会复活。进入安全模式把c：\windows\system32\system.exe删除，重启后它又会重新加载，怎么也无法彻底清除它。从此