黑客网络指令-pid命令黑客网络

如何PID命令结束进程

1.    点击WIN按钮，在运行对话框下面输入cmd,进入命令提示符窗口。

2.    首先，我们来查看一下进程。

tasklist命令。tasklist命令参数众多，功能复杂，我们可以输入tasklist /?来查看命令行的帮助。

3.    一般来说，我们直接输入tasklist就可以显示系统正在运行的进程，如果需要得到特别的信息，就添加一些参数即可。

4.    要结束的进程的话，我们可以使用taskkill命令，我们首先来查看一下帮助。

输入taskkill /? 看一下有哪些参数可以用。

5.    我们以画图程序为例，来看一下如何结束进程

6.    要结束进程的话，taskkill命令提供两种方式来实现。

我们可以通过pid或者im name来结束。taskkill /im mspaint.exe /f

F参数表示强制执行

7.还可以使用 taskkill /pid 编号来实现结束进程。命令行下面的进程命令十分强大，可以实现通配符，结束多个进程，并且进行筛选。

怎么查看自己电脑是否被黑客攻击

查看电脑是否入侵，是否留有后门：

1、查看任务管理器--进程，是否有可疑程序。查看详细信息是否有可疑程序。必要时详情中点击程序右击打开文件所在的位置看看，再右击程序属性看创建日期及修改日期，看是否最新更新过系统或驱动，没有就要注意了。

2、win+R --cmd--输入：netstat -ano 看是否有可疑IP在进行外网链接，状态中后面数字为pid 。

解释：

listening：端口在监听，等待连接但是未连接；

time wait状态：曾经有过连接但当前断开了，最后一次连接状态。

established状态：连接中。

fin_wait_2：第二次fin应答状态。

close_wait： 已关闭连接的状态。

fin_wait： 关闭连接发fin应答状态。

3、看时间查看器--windows日志--系统，安全--信息--下部的常规--看服务文件名是否有可疑程序。

4、明知道是木马，杀毒不了，建议备份数据后重装电脑，加强防火墙及端口权限。不要浏览没有icp备案、不良信息的网站，

5、平时使用电脑比较快，看文件视频浏览网页不卡，但是遇到突然网页卡死或无网络、网络非常慢等要检查网线是否正常后查看是否被攻击。被攻击后建议备份数据重新装系统。

防止入侵:

1、加强防火墙管理。

2、加强端口进出入站规则。

3、加强远程权限管理。

4、加强共享文件管理。

5、不看不良网站。

其他命令:

1、通过端口找pid：netstat -aon|findstr "8008"；

2、通过pid找程序：tasklist|findstr "3306"；

3、查看ip，端口， pid信息：netstat -ano。

淘宝客网站被黑客入侵修改PID，怎么办？

第一时间报警，报警有两层含义，第一是找阿里妈妈客服，客服在收集了你的资料或者证据之后，会由技术审核，然后做出处理（比如封黑客的PID之类的）。在第一个方式之后，问题仍然存在，你可以试第二种方式，找网络警察。

报警之后，你可以替换回自己的PID。报了警，挽回自己的PID也没关系，阿里技术依然可以核实到以前的记录的。然后最好是修补回网站的漏洞，比如打补丁之类的。加强网站的安全措施