WMIC号令提醒符 Windows显示进程途径[Windows安全]

　　按下键,翻开“运行”对话框,输入“WMIC”,回车,翻开WMIC号令提醒符窗口,系统会自动安装WMIC管理器.安装完成后,界面上将呈现“Wmic:root\cli>”提醒符,表明程序已在WMIC交互情势下工作.在号令提醒符下输入“Process”,回车.可以看到每个进程的启动途径.这关于判断能否为木马程序有很好的帮忙.

　　Windows下:

　　1) 获得端口对应的进程ID (PID)

　　> netstat -ao

　　2) 利用wmic工具得到PID对应的进程的相关信息

　　> wmic process list brief //// 得到扼要信息

　　> wmic process list full //// 得到完好信息

　　别的还可以利用find号令结合管道帮忙查找,比方

　　> netstat -ao | find "${PID}"