根據PID查殺木馬病毒的適用小方法
電腦不知何故，運行起來特慢，程式根本無法運行。身為網管的我飛身拍馬趕到，首先查看Windows任務管理器，馬上發現了原因:進程“KERNEL32.EXE”居然佔用了CPU的90%以上資源!懷疑是木馬或病毒在作怪。如何來確定它一定是木馬病毒，並知道它打開了電腦哪個端口呢?
搜尋原因 我們從如圖1所示的進程圖可以看到進程項“KERNEL32.EXE”的PID(進程標識符)是888，因為每個標識符都是不同的，所以根據這一點我們就可以查看到該進程更進一步的詳細內容。
圖1
小提示:默認情況下進程中是沒有“PID”項顯示的，我們選擇“查看→選擇列”，然後將“PID(進程標識符)”復選框選擇上就可以了。
打開命令提示符窗口，輸入命令:“netstat -ano -p tcp”(小王用的是Windows XP，如果是Windows 2000系統，就輸入“netstat -an -p tcp”命令)，這時就會顯示本機開放的所有端口，仔細找找看，發現問題了，果然有一個PID為888的項，如圖2所示。這樣，我們就明白了KERNEL32.EXE程式正在通過電腦7626端口進行監聽，造成了現在電腦運行起來特慢，程式無法運行。
圖2
解決故障 知道了KERNEL32.EXE進程在搞鬼，先在任務進程中將它結束掉。別以為這樣就問題解決了，重新啟動電腦，該進程就又會起死回生了!看來它在啟動中也做了手腳，打開註冊表找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun，發現了一個鍵值的數據位置指向了“C:WindowsSystem32KERNEL32.EXE”文件，就是它了，將該項刪除，然後再到C盤WindowsSystem32目錄下將KERNEL32.EXE文件刪除。OK，到這裡這個木馬病毒就被解決掉了。
