大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。
Jetbrains全系列IDE稳定放心使用
在日常运维中，有一天发现我们深度威胁设备报出“MS17-010 – Remote Code Execution – SMB (Request)”日志，很显然，这个电脑是被植入永恒之蓝病毒了，不断往外面发目标端口是445的包。现在表演手动查杀病毒木马文件。
1、在CMD窗口下，输入如下命令：netatst –ano | findstr “445”，找出相关进程号，其中SYN_SENT状态，很显然，该电脑被感染永恒之蓝病毒了。
2、找出相关进程号对应的进程，在cmd下输入tasklist | findstr 20164，看看是哪个进程产生该数据包：
3、打开任务管理器，找到相应的进程，先打开文件位置，然后结束进程。
4、找到文件位置，将文件永久删除
5、在CMD下，再次输入netstat –ano | findstr “445”，确认再无SYN_SENT状态的网络状态。
6、至此，永恒之蓝病毒文件就被查杀完成。
发布者：全栈程序员-用户IM，转载请注明出处：https://javaforall.cn/181000.html原文链接：https://javaforall.cn
【正版授权，激活自己账号】： Jetbrains全家桶Ide使用，1年售后保障，每天仅需1毛
【官方授权 正版激活】： 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...
