當任務管理器「結束進程」失效，命令行神器登場

方法一：taskkill —— 按進程映像名稱強殺

適用：Windows XP 及以上。

1. 打開任務管理器 (Ctrl+Shift+Esc)，確認病毒進程**映像名稱**（如 conime.exe）。
2. Win+R → 輸入 cmd 回車。
3. 執行：taskkill /im 進程名
   例：taskkill /im conime.exe
4. 系統回顯 成功: 已終止 PID xxx 的進程 即生效。

局限：部分頑固病毒進程（掛載為關鍵系統進程、或持有高權限）無法被 taskkill 終止。

方法二：ntsd —— 按進程 PID 核心級強殺 (Win2000+)

原理：ntsd 是系統內置調試器，以內核權限附加進程並終止，**除 System、smss.exe、csrss.exe 外幾乎無進程能抗拒**。

1. 獲取 PID：任務管理器 → 「查看」→「選擇列」→ 勾選「PID (進程標識符)」→ 確定。記下病毒進程 PID（如 444）。
2. Win+R → cmd。
3. 執行：ntsd -c q -p PID
   例：ntsd -c q -p 444
4. 進程瞬間被強制終止。

實戰建議

• 先嘗試 taskkill，失敗再用 ntsd。
• 殺進程後**立即全盤掃描、清理啟動項/註冊表/殘留文件**，否則病毒會通過自啟動機制捲土重來。
• 配合 Process Explorer (Sysinternals) 可查看進程完整路徑、命令行、父進程、句柄、DLL，更精準定位病毒本體。
• 安全模式下操作成功率更高（病毒驅動/服務未加載）。