電腦不知何故，運行起來特慢，程序根本無法運行。身為網(wǎng)管的我飛身拍馬趕到，首先查看Windows任務(wù)管理器，馬上發(fā)現(xiàn)了原因:進(jìn)程“KERNEL32.EXE”居然占用了CPU的90%以上資源!懷疑是木馬或病毒在作怪。如何來確定它一定是木馬病毒，并知道它打開了電腦哪個端口呢?

　　查找原因

　　我們從如圖1所示的進(jìn)程圖可以看到進(jìn)程項“KERNEL32.EXE”的PID(進(jìn)程標(biāo)識符)是888，因為每個標(biāo)識符都是不同的，所以根據(jù)這一點我們就可以查看到該進(jìn)程更進(jìn)一步的詳細(xì)內(nèi)容。

圖1

　　小提示:默認(rèn)情況下進(jìn)程中是沒有“PID”項顯示的，我們選擇“查看→選擇列”，然后將“PID(進(jìn)程標(biāo)識符)”復(fù)選框選擇上就可以了。

　　打開命令提示符窗口，輸入命令:“netstat -ano -p tcp”(小王用的是Windows XP，如果是Windows 2000系統(tǒng)，就輸入“netstat -an -p tcp”命令)，這時就會顯示本機(jī)開放的所有端口，仔細(xì)找找看，發(fā)現(xiàn)問題了，果然有一個PID為888的項，如圖2所示。這樣，我們就明白了KERNEL32.EXE程序正在通過電腦7626端口進(jìn)行監(jiān)聽，造成了現(xiàn)在電腦運行起來特慢，程序無法運行。

圖2

　　解決故障

　　知道了KERNEL32.EXE進(jìn)程在搞鬼，先在任務(wù)進(jìn)程中將它結(jié)束掉。別以為這樣就問題解決了，重新啟動電腦，該進(jìn)程就又會起死回生了!看來它在啟動中也做了手腳，打開注冊表找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun，發(fā)現(xiàn)了一個鍵值的數(shù)據(jù)位置指向了“C:WindowsSystem32KERNEL32.EXE”文件，就是它了，將該項刪除，然后再到C盤WindowsSystem32目錄下將KERNEL32.EXE文件刪除。OK，到這里這個木馬病毒就被解決掉了。