天天看點

windows 中如何定位惡意軟體的藏身位置

目錄

  • 一: 下載下傳spy++
    • 打開後 點選 搜尋下面的查找視窗(Alt+F3)
    • 點選 查找程式工具 右側的 靶子一樣的圖示,滑鼠左鍵按住不放,拖放到 彈窗上面,彈窗周圍會出現 黑框。
    • 然後 我們點選确定, spy++ 會定位到對應的視窗。
    • 我們右鍵選擇屬性,檢視程序欄。
  • 二: 查找程序
    • 将剛才得到的程序ID 轉換成10程序,記下此時的數值 ”286312“
    • 打開cmd 輸入 tasklist | findstr "286312"
    • 我們現在可以打開 everything ,輸入 kwhcommonpop.exe ,即可看到此檔案的位置。

前言: 在使用windows的過程中經常會碰到一些莫名其妙的問題,比如我明明沒有安裝金山系列的軟體,為什麼要給我來個彈窗?

windows 中如何定位惡意軟體的藏身位置

好了,直接進入正題。

我這邊安裝了 vs2017 ,可以在 工具--spy++ 中打開。

如圖:

windows 中如何定位惡意軟體的藏身位置

windows 中如何定位惡意軟體的藏身位置

windows 中如何定位惡意軟體的藏身位置
windows 中如何定位惡意軟體的藏身位置

windows 中如何定位惡意軟體的藏身位置

windows 中如何定位惡意軟體的藏身位置
windows 中如何定位惡意軟體的藏身位置

記錄下此時的 程序ID "00045E68"

windows 中如何定位惡意軟體的藏身位置

windows 中如何定位惡意軟體的藏身位置

得到該程序的程序名稱。此處的程序名稱為 kwhcommonpop.exe

windows 中如何定位惡意軟體的藏身位置
windows 中如何定位惡意軟體的藏身位置

此時我們可以點選最下面的uninstall.exe 進行解除安裝。

有問題請聯系[email protected] 個人網站:http://www.123456cc.cc

繼續閱讀