天津魔方网站建设,网站链接的常见形式,酒仙网技术开发与网站建设方面,linode搭建wordpress今天在处理一个病毒时#xff0c;发现病毒文件无法复制。于是利用processxp找到了病毒文件是被哪个文件调用#xff0c;然后用md关闭了调用句柄后成功复制文件。具体情况如下#xff1a; 为了找到是哪个程序调用了befsvc.exe#xff0c;打开processexplorer.exe#xff0c…今天在处理一个病毒时发现病毒文件无法复制。于是利用processxp找到了病毒文件是被哪个文件调用然后用md关闭了调用句柄后成功复制文件。具体情况如下 为了找到是哪个程序调用了befsvc.exe打开processexplorer.exe点击工具栏中的望眼镜图标进行查找 从上图可以看出是csrss.exe调用了befsvc.exe。于是直接使用md挂起csrss.exe进程于是屏幕不再动弹才反应过来csrss.exe是系统关键进程不能随便挂起。正确的方法应该是用md关闭csrss.exe调用的befsvc.exe句柄如下图 关闭句柄后在资源管理器后成功复制befsvc.exe。
