Process Explorer:一款免费的进程监视工具

网络
Process Explorer 是一款增强型的任务管理器,它可以说是最好的免费进程监视工具。 它能让使用者了解看不到的在后台执行的处理程序,可以使用它方便地管理你的程序进程。

Process Explorer 是一款增强型的任务管理器,它可以说是***的免费进程监视工具。 它能让使用者了解看不到的在后台执行的处理程序,可以使用它方便地管理你的程序进程。 能监视,暂停,重启,强行终止任何程序,包括系统级别的不允许随便终止的关键进程和十分隐蔽的顽固木马。 除此之外,它还详尽地显示计算机信息: CPU,内存,I/O使用情况,可以显示一个程序调用了哪些动态链接库DLL,句柄,模块,系统进程。以目录树的方式查看进程之间的归属关系,可以对进程进行调试。可以查看进程的路径,以及公司,版本等详细信息,多色彩显示服务进程,很酷的曲线图。 可以替换系统自带的任务管理器,有了它,系统自带的任务管理器就可以扔进垃圾桶了。

下载链接:http://down.51cto.com/data/159578

Process Explorer可以查看当前运行的程序(包括一些windows任务管理器不能看到的隐藏的进程),杀掉运行进程,直接运行程序如图:

图中进程分为两种:一种是服务程序,一种是普通程序

普通程序可以用windows自带的任务管理器关闭,而服务程序只能通过服务管理器才能关闭,Procexp可以杀掉服务和普通进程,杀进程的方法:直接右键单击右键菜单中选择Kill Process项:(功能比较强大,连Winlogon.exe都可以杀掉,若你杀掉它,系统自动当机了,有兴趣的同志可以试试)

 #p#

使用其识别木马程序的方法:

首先查看是否有可疑进程,一些木马使用了windows系统程序名,例如:services.exe,svchost.exe,(这些文件在windows\system32目录下,一般木马会放在磁盘根目录下,或是windows目录下,)另一种情况是某一进程占CPU占有比较大

看到可疑程序直接在列表中选中,右键查看属性,或直接双击

看程序的描述信息,微软程序描述信息和版本信息一般都很详细,若没有版本信息则可能是木马程序,也有一些木马写了跟微软类似的信息,此时可以使用数字签名校验功能,点击Verify按钮,若是微软的程序会提示(verified) 如图:

 #p#

对于一般的程序,Explorer.exe启动的程序都可以杀掉的,一般不会引起系统问题,有时电脑会突然弹出消息框或错误框,但又不知道是那个程序弹出的,可以选择如图按钮按住鼠标左键,把鼠标放在弹出的对话框上,抬起鼠标左键工具会自动定位当运行的程序上。

在程序的属性对话框的TCP/IP属性页还可以看到程序访问的网络情况,木马一般都会打开端口向外发送数据包。

当删除某一文件,提示文件正在使用时,可以通过发现是那个进程使用这个文件。

可以查看进程使用了那些动态库。#p#

发现可疑程序,不能确认,在右键菜单上点击Google则可以直接打开IE帮你搜索网上关于此程序的信息,这样可以确认程序是否是木马。

支持日志导出功能。

可以替换Windows任务管理器,选择Options->Replace Task Manager,则每次通过CTRL+ALT+DEL或在Explorer任务栏里启动任务管理器时则启动此程序。

责任编辑:佟健 来源: 网络整理
相关推荐

2020-12-22 10:30:47

Nagios工具监控

2022-11-04 07:16:45

2011-01-18 14:51:48

2011-01-11 13:38:21

CPU-Z系统检测

2020-08-20 14:15:11

工具代码开发

2024-08-16 08:31:05

2015-08-07 09:44:36

开源数据中心

2020-02-28 10:10:07

开源技术 工具

2021-02-16 10:58:50

ScreenLinux命令

2021-01-27 13:16:39

ScreenLinux命令

2023-09-21 11:48:49

CodeGeeXAI代码

2024-02-23 08:13:25

Excalidraw白板工具开源

2021-03-25 16:15:24

SQL工具慢查询

2011-05-10 09:55:14

2021-07-09 10:14:05

IP工具命令

2013-10-15 09:26:12

2016-03-29 14:54:36

2022-08-15 08:15:07

Logseq开源

2020-02-17 07:20:22

SSH远程连接工具Linux

2015-11-16 14:27:03

点赞
收藏

51CTO技术栈公众号