公司中的小王電話向我求救，稱電腦不知何故，運行起來特慢，程序根本無法運行。身為網(wǎng)管的我飛身拍馬趕到，首先查看Windows任務(wù)管理器，馬上發(fā)現(xiàn)了原因：進程“KERNEL32.EXE”居然占用了CPU的90%以上資源！懷疑是木馬或病毒在作怪。如何來確定它一定是木馬病毒，并知道它打開了電腦哪個端口呢？
查找原因
我們從如圖1所示的進程圖可以看到進程項“KERNEL32.EXE”的PID（進程標(biāo)識符）是888，因為每個標(biāo)識符都是不同的，所以根據(jù)這一點我們就可以查看到該進程更進一步的詳細(xì)內(nèi)容。
圖1
小提示：默認(rèn)情況下進程中是沒有“PID”項顯示的，我們選擇“查看→選擇列”，然后將“PID（進程標(biāo)識符）”復(fù)選框選擇上就可以了。
打開命令提示符窗口，輸入命令：“netstat -ano -p tcp”（小王用的是Windows XP，如果是Windows 2000系統(tǒng)，就輸入“netstat -an -p tcp”命令），這時就會顯示本機開放的所有端口，仔細(xì)找找看，發(fā)現(xiàn)問題了，果然有一個PID為888的項，如圖2所示。這樣，我們就明白了KERNEL32.EXE程序正在通過電腦7626端口進行監(jiān)聽，造成了現(xiàn)在電腦運行起來特慢，程序無法運行。
圖2
解決故障
知道了KERNEL32.EXE進程在搞鬼，先在任務(wù)進程中將它結(jié)束掉。別以為這樣就問題解決了，重新啟動電腦，該進程就又會起死回生了！看來它在啟動中也做了手腳，打開注冊表找到HKEY_LOCAL_MACHINE\
SOFTWARE\Microsoft\Windows\CurrentVersion\Run，發(fā)現(xiàn)了一個鍵值的數(shù)據(jù)位置指向了“C:\Windows\System32\KERNEL32.EXE”文件，就是它了，將該項刪除，然后再到C盤Windows\System32目錄下將KERNEL32.EXE文件刪除。OK，到這里這個木馬病毒就被解決掉了。