方法一：依進程名稱殺掉（taskkill）

1. 開啟工作管理器，記下病毒進程確切名稱（如 conime.exe）。
2. Win+R → cmd → Enter。
3. 輸入 taskkill /im 進程名稱（例：taskkill /im conime.exe） → Enter。
4. 系統回報成功，進程即被強制終止。

方法二：依進程識別碼 PID 殺掉（ntsd，Win2000 以上）

適用於 taskkill 無效的極頑固進程（除 System、SMSS.EXE、CSRSS.EXE 外幾乎通殺）。

1. 工作管理器 → 檢視 → 選擇欄位 → 勾選「PID（進程識別碼）」 → 確定。記下目標進程 PID（例：444）。
2. Win+R → cmd → Enter。
3. 輸入 ntsd -c q -p PID（例：ntsd -c q -p 444） → Enter。
4. 指定 PID 進程被強制終止。

原理解析

• taskkill：用戶模式終止 API，受防護進程阻擋。
• ntsd：核心級除錯器介面，具備更高權限可強制分離/終止進程，繞過用戶模式保護。

注意事項

• 誤殺關鍵系統進程會導致藍畫面/資料遺失，務必確認目標為惡意進程。
• 結束進程僅治標，後續必須全盤掃毒、清除持久化機制（啟動項、服務、驅動程式），否則重開機復發。
• 建議搭配 Process Explorer/Process Hacker 等進階工具確認進程合法性。