批处理之家 - Powered by Discuz! Board

标题: [系统相关] 批处理怎样结束隐藏进程？ [打印本页]

作者: batsicent 时间: 2011-9-6 01:58 标题: 批处理怎样结束隐藏进程？

求bat结束隐藏进程进程名为 ec？？.exe “？？“代表任意字符
求bat结束带有ec 字符的隐藏进程

作者: hfg1977 时间: 2011-9-6 09:02

for /f "tokens=1 delims=," %%a in ('tasklist /fo csv /nh') do (
echo %%~a|findstr "^ec..\.exe$"&&taskkill /im "%%~a"
)
复制代码

作者: awk 时间: 2011-9-6 09:06

wmic process where "name like 'ec%.exe'" call terminate
复制代码

作者: hfg1977 时间: 2011-9-6 09:23

如果不是一定要求 "ec??.exe" 当中是两个字符的话,可以更高效:

TASKKILL /FI "PID gt 1" /im ec*.exe
复制代码

作者: batsicent 时间: 2011-9-6 12:41

回复 2# hfg1977

先谢谢你们进程是隐藏的

作者: batsicent 时间: 2011-9-6 12:42

进程是隐藏的楼上的都不好用

作者: Batcher 时间: 2011-9-6 13:04

回复 5# batsicent

用什么方法隐藏的？

作者: batsicent 时间: 2011-9-6 13:38

回复 7# Batcher

不知道什么方法兵刃可以看出来

作者: xslxslxsl 时间: 2011-9-6 14:05

隐藏的进程的确高深，我也想知道，如何处理哦

作者: hfg1977 时间: 2011-9-6 18:54

"隐藏进程", DLL钩挂,P是没办法了.
冰刃也是同理.

作者: batsicent 时间: 2011-9-6 23:49

回复 10# hfg1977

用什么方法

作者: batsicent 时间: 2011-9-15 15:45

:dizzy::dizzy::dizzy::dizzy:

作者: batsicent 时间: 2011-10-1 15:02

作者: zaixinxiangnian 时间: 2011-10-2 10:55

回复 2# hfg1977

请问 'tasklist /fo csv /nh' 这名怎么解释啊？看CMD中的解释也没有找到像“/FO”的参数啊麻烦哥给解释下

作者: wc726842270 时间: 2011-10-2 11:48

回复 14# zaixinxiangnian

这人难道不是指输出格式么？再仔细看一下CMD下的注释

欢迎光临批处理之家 (http://bbs.bathome.net/)