是否遇到過(guò)一些不明進(jìn)程，懷疑是木馬，卻無(wú)法結(jié)束進(jìn)程？今天告訴一個(gè)命令強(qiáng)制結(jié)束進(jìn)程。

關(guān)閉進(jìn)程命令1、ntsd命令

ntsd從2000開(kāi)始就有的調(diào)試工具，保留至最新的windows版本，使用ntsd自動(dòng)就獲得了debug權(quán)限，從而能殺掉大部分的進(jìn)程。

啟動(dòng)“開(kāi)始”—“運(yùn)行”—輸入“cmd”，回車(chē)，進(jìn)入winxp的cmd命令行狀態(tài)（也稱dos狀態(tài)）。輸入以下命令：

ntsd -c q -p PID

請(qǐng)注意，PID要更換成想要結(jié)束進(jìn)程的PID值，如果你無(wú)法看到進(jìn)程的PID值，請(qǐng)?jiān)谌蝿?wù)管理器里選擇“查看”—“選擇列”—勾選“PID”。

例如：假若qq程序的PID數(shù)值是5380，那么下列命令就會(huì)強(qiáng)制關(guān)閉qq程序。

ntsd -c q -p 5380

當(dāng)然，你在嘗試強(qiáng)制關(guān)閉的進(jìn)程的時(shí)候，如果想使用ntsd命令，一定要看清楚想強(qiáng)行關(guān)閉進(jìn)程的PID。

關(guān)閉進(jìn)程命令2、taskkill命令

像上面的ntsd命令的前奏一樣，需要啟動(dòng)cmd，然后輸入以下命令：

taskkill /im /f 進(jìn)程名字

如qq的進(jìn)程名稱是qq.exe

那么，taskkill /im /f QQ.exe便可以強(qiáng)制關(guān)閉qq.exe進(jìn)程。

我只是使用qq為例說(shuō)明以上兩個(gè)命令，實(shí)際上qq軟件可以直接關(guān)閉，而真正用的上的地方便是那些無(wú)法結(jié)束進(jìn)程的木馬進(jìn)程和病毒進(jìn)程，不管是哪一個(gè)，只要不是最核心的進(jìn)程，以上兩個(gè)命令都可以進(jìn)行強(qiáng)制關(guān)閉。大名鼎鼎的進(jìn)程殺手軟件其實(shí)也是采用此方法。