公司中的小王電話向我求救，稱電腦不知何故，運行起來特慢，程序根本無法運行。身為網管的我飛身拍馬趕到，首先查看Windows任務管理器，馬上發現了原因：進程“KERNEL32.EXE”居然占用了CPU的90%以上資源！懷疑是木馬或病毒在作怪。如何來確定它一定是木馬病毒，并知道它打開了電腦哪個端口呢？

　　查找原因

　　我們從如圖1所示的進程圖可以看到進程項“KERNEL32.EXE”的PID（進程標識符）是888，因為每個標識符都是不同的，所以根據這一點我們就可以查看到該進程更進一步的詳細內容。

圖1

    小提示：默認情況下進程中是沒有“PID”項顯示的，我們選擇“查看→選擇列”，然后將“PID（進程標識符）”復選框選擇上就可以了。

　　打開命令提示符窗口，輸入命令：“netstat -ano -p tcp”（小王用的是Windows XP，如果是Windows 2000系統，就輸入“netstat -an -p tcp”命令），這時就會顯示本機開放的所有端口，仔細找找看，發現問題了，果然有一個PID為888的項，如圖2所示。這樣，我們就明白了KERNEL32.EXE程序正在通過電腦7626端口進行監聽，造成了現在電腦運行起來特慢，程序無法運行。

圖2

    解決故障

　　知道了KERNEL32.EXE進程在搞鬼，先在任務進程中將它結束掉。別以為這樣就問題解決了，重新啟動電腦，該進程就又會起死回生了！看來它在啟動中也做了手腳，打開注冊表找到HKEY_LOCAL_MACHINE\

　　SOFTWARE\Microsoft\Windows\CurrentVersion\Run，發現了一個鍵值的數據位置指向了“C:\Windows\System32\KERNEL32.EXE”文件，就是它了，將該項刪除，然后再到C盤Windows\System32目錄下將KERNEL32.EXE文件刪除。OK，到這里這個木馬病毒就被解決掉了。