2024 정부지원사업 랜섬웨어 대응/예방 정부 지원 사업 - 도입 기회를 놓치지 마세요!!자세히 보기
  • 보안 정보
  • 터보백신에서 알려드리는 최신 보안 이슈 , 보안 관련 정보를 확인할 수 있습니다.
제목
명령 프롬프트를 이용한 프로세스 종료법
등록일
2011/04/06
조회
104305

바이러스 또는 악성프로그램에 의해서 작업관리자가 비활성화되는 경우가 있습니다.

이러한 경우 특정 프로그램을 종료하고 싶어도 종료를 할 수 없습니다.

본 자료는 작업관리자 및 프로세스의 확인/종료하는 프로그램의 이용이 불가능할 경우 명령 프롬프트(CMD)를 이용하여 해당 프로세스를 종료하는 방법입니다.

, Windows XP Professional 이상의 운영체제에서만 지원합니다.

 

 

사용 방법

1.     [시작] - [실행]에서 [cmd]를 입력하여 명령 프롬프트를 실행합니다.

2.     명령 프롬프트 창이 실행되면 taskkill /옵션 프로세서명을 입력 합니다.

 

Taskill 옵션

/S        시스템             연결할 원격 시스템을 지정합니다.

/U        [domain]user   명령을 실행하여야 하는 사용자 컨텍스트를 지정합니다.

/P        [암호]              해당 사용자 컨텍스트의 암호를 지정합니다.

                                생략한 경우에는 물어 봅니다.

/F                             프로세서를 강제로 종료하도록 지정합니다.

/FI       필터                필터에서 지정한 조건과 일치하는 작업 집합을 표시합니다.

/PID      프로세스 id       종료해야 하는 프로세스의 PID를 지정합니다.

/IM      이미지 이름       종료해야 하는 프로세스의 이미지 이름을 지정합니다.

와일드 카드 문자 ’* ’를 사용하여 모든 이미지 이름을 지정할 수 있습니다.

/T                             트리 종료 : 지정된 프로세스를 포함한 하위 프로세스를 종료합니다.

/?                              Taskill의 옵션/사용방법을 표시합니다.

 

:

TASKKILL /S 시스템 /F /IM notepad.exe /T

TASKKILL /PID 1230 /PID 1241 /PID 1253 /T

TASKKILL /F /IM notepad.exe /IM mspaint.exe

TASKKILL /F /FI “PID ge 1000” /FI ”WINDOWTITLE ne untitle*”

TASKKILL /F /FI “USERNAME eq NT AUTHORITYSYSTEM” /IM notepad.exe

TASKKILL /S 시스템 /U domainusername /FI “USERNAME ne NT*” /IM *

TASKKILL /S 시스템 /U 사용자 이름 /P 암호 /FI “IMAGENAME eq note*”

 

Notepad 종료 사례

실행되고 있는 Notepad를 종료해 보도록 하겠습니다.

 

1.     [시작]-[실행]에서 [cmd]를 입력후 [확인]을 누룹니다.

 

 

 

2.     명령 프롬프트 창이 열리면 프로세스를 종료하는 명령어를 입력합니다.

(taskkill /f /im notepad.exe)

 

 

3.     앤터를 누르면 해당 프로세스가 종료됩니다.

    

 

 

 

 

 

상호 :(주)에브리존 터보백신 | 대표:홍승균|사업자등록번호:220-81-67981
Copyright ⓒEveryzone , Inc. All Rights Reserved.|