案例三:毒霸被Kill
1.症状:金山毒霸的进程被结束,桌面下的毒霸图标变灰或者消失,实时监控实效。系统启动后提示:“运行环境不完整,可能发生文件损坏,建议重新安装金山毒霸或在线升级!”
2.金山毒霸2008以前的版本,对于自身进程的保护做得很差,运用命令就可以轻易地结束其进程,停止其服务。
taskkill /f /im kav32.exe
ntsd -c q -p #
提示:kav32为毒霸的进程名,#为毒霸进程的PID
3.救治:
升级法:把金山毒霸升级到2008。经测试,不能结束进程。(图5)

图5
文件法:如果你不想升级,那就把taskkill、ntsd命令改名或者删除。
最新相关文章
发表评论