cmd命令找出伪装的svchost进程

2397 点击·0 回帖

灯火互联

楼主


	找出伪装的svchost进程就一句命令： tasklist /svc\|findstr "svchost" 命令执行后如下图：正常情况下每个svchost。exe进程都是对应着相应服务的，如果有一个svchost.exe后面显示着暂缺（上图红色框框）就该注意了

喜欢0 评分0

您需要登录后才可以回帖，登录或者注册