巧用系統DOS命令乾掉病毒 捍衛電腦的網路安全

2021-09-30 05:40:36 字數 1644 閱讀 8218

反毒,很多人都認為必須借助專門的防毒軟體才行。誠然,有防毒軟體的情況下,清除病毒的操作會容易許多。但是在實際的應用中,很多電腦並沒有安裝防毒軟體,在這樣的情況又該如何赤手空拳進行呢?在這裡筆者向大家介紹五個反毒壯士!

一、輕鬆辨別不明程序——tasklist

通常的病毒、木馬的執行,都是有一定的程序的。檢視程序通常大家會想到開啟任務管理器,直接在「程序」標籤中檢視,且不說有一些病毒本身會禁止任務管理器的執行,在「程序」標籤中有很多隱藏的程序是無法檢視的,而且即使能夠看到的程序的資訊也是比較有限的。這時候不防試試第一位壯士:tasklist。

首先我們在「執行」中輸入「cmd」並回車進入命令提示符視窗,然後輸入tasklist,這樣即可顯示所有執行的程序。不過這時候顯示的程序資訊比較簡單,還不能從中判斷出其有無危害。對此,我們可以繼續執行tasklist /m檢視每個程序任務載入的dll模組,執行tasklist /svc了解每個程序中活動服務的列表。通過某個具體的程序載入的dll檔案和服務,我們就可以辨別出所屬程序是否存在危害。

二、程序輕鬆關閉——ntsd

當我們檢視到危險程序時,自然要將其關閉了。要關閉這些程序,有時在任務管理器的「程序」標籤是關不掉的。這時另外一修正反毒壯士就派上用場了。

在通過執行tasklist檢視程序資訊時,程序資訊列表中有一列pid,找到然害程序的pid值並將其記錄下來,然後在命令列下執行「ntsd -c q -p pid值」即可,通過這個命令可以將除系統核心程序外所有程序都能關閉。

三、檢視開放埠——netstat

木馬病毒要通過網路進行傳播,產生危害,都是通過電腦上乙個個開放的埠來完成的,這些開放的埠就相當於一扇扇沒有人看管的大門。

這時你不防在dos提示符下執行「netstat -a」,這樣即可顯示所有的埠開放連線資訊。其資訊中的proto表示連線的協議,一般主要是tcp和udp,local address是本地名稱和位址,其中冒號後面的則是開放的埠號,foreign address表示遠端連線的位址,state表示連線的狀態,如果狀態是established表示已建立連線,如果是listening表示有監聽連線請求。如果發現有陌生的埠正處於監聽狀態或連線狀態,那麼就要進行進一步檢查是否存在木馬了。中木馬很多時候都是因為執行了一些來歷不明的檔案,因為將木馬**在檔案中是隱藏木馬最常用的一種方法。因此在執行這類檔案之前,我們可以先用find命令來看是否**其它檔案。

在命令提示符下輸入「find /c "this program" 檢查的檔案路徑」,例如「find /c "this program" d:/itedit.doc」,命令執行之後,如果顯示為0表示正常,如果高於0則可能**其它檔案。不過如果檢查的是exe檔案,那麼返回的值則是1,高於1才認為是危險的。

五、登錄檔保鏢——fc

登錄檔也是很多病毒、木馬以及惡意軟體攻擊的地方。如果要想檢查是否被修改,那麼可以事先做好準備工作。即執行「regedit」後開啟登錄檔編輯器,然後選擇根鍵後開啟「檔案」選單下的「匯出」命令,將正常的登錄檔匯出乙個源備份檔案。

接下來要檢查時,只需要再次檢查登錄檔,然後在命令提示符下執行「fc /u 原始檔.reg 對比檢查檔案.reg>change.txt」,執行執行後我們只需要開啟當前目錄下的change.txt即可了解登錄檔改動的詳細資訊了。

了解了這五位壯士的傑出表現後,是不是為它們的能力所折服呢!其實只要我們善於挖掘,系統中還是有很多好東西,用好這些東西將給我們的應用帶來莫大方便。

教你巧用DOS命令快速把系統看個透。

第一步 單擊 開始 執行 開啟執行對話方塊,輸入 cmd 不含引號,下同 並按回車鍵,開啟命令提示符視窗。第二步 在命令提示符後輸入 systeminfo c sysinfo.txt 按回車鍵執行。哈哈,這時在c盤根目錄上就會建立乙個sysinfo.txt檔案,其中包含了你的主機名 作業系統詳情 產...

DOS系統命令

dos disk operating system 是乙個使用十分廣泛的磁碟作業系統,就連眼下流行的windows 9x me系統也是以它為基礎。常見的dos命令有兩種 兩者的功能 命令用途格式都相同,我們常用的位ms dos。dos的內部命令是進行操作的基礎,完成了對該命令的學習就跨進了dos系統...

window系統的dos命令

win10的dos相容了linux的終端命令,所以ls chmode等在linux終端執行的命令在win10的dos中也可執行。win的dos命令 1 檔案和檔案命令 在dos命令刪除資料夾或檔案,先要確定資料夾或檔案是否有特殊的屬性,比如 系統 唯讀 隱藏 如果有,去掉這些屬性,命令如下 資料夾 ...