X-CMD使用说明

X-CMD使用说明
文档维护：tombkeeper<Base64Decode("dG9tYmtlZXBlckB4Zm9jdXMub3Jn")>
文档创建：2006年09月23日
最后更改：2006年09月26日
[特性介绍]
1、X-CMD是一个命令行处理器，类似Windows的cmd.exe。
2、X-CMD 大部分代码都不是我写的。我主要做的工作是增加了Anti-HackerDefender
的功能以及ps和kill命令，可以在被安装了Hacker Defender 的系统上查看和删除被
隐藏的文件，枚举和终止被隐藏的进程。这也是搞这个工具的主要目的。
3、X-CMD中Anti-HackerDefender 部分的功能不涉及内核操作，在普通用户权限甚至
是GUEST权限下就可以准确判断出系统是否被安装了Hacker Defender。不必担心运行
X-CMD会导致蓝屏，也不存在终端服务下不能用的情况。
4、支持Windows NT、Windows 2000、Windows XP、Windows 2003。
5、仅针对Hacker Defender，没有检查其他RootKit的功效。
[使用说明]
    输入“?”会显示出xcmd.exe所有的内部命令。
    运行xcmd.exe后，如果系统中已经运行了Hacker Defender，那么会提示
[!] Your system is infected by hxdef, type "ps /f".
    如果没有，则会提示：
[-] Your system is NOT infected by hxdef.
    xcmd.exe内置的dir、type、del、move、ren等命令都不受Hacker Defender的文
件隐藏功能影响，ps和kill命令不受Hacker Defender 的进程隐藏功能影响。ps命令
可以检查出被隐藏进程，并在进程名称前用“!!!”加以警示：
C:/>ps
0        [System Process]
8        System
224      SMSS.EXE
248      CSRSS.EXE
268      WINLOGON.EXE
300      SERVICES.EXE
312      LSASS.EXE
472      svchost.exe
492      spoolsv.exe
564      svchost.exe
640      LLSSRV.EXE
780      mstask.exe
860      svchost.exe
908      WinMgmt.exe
952      svchost.exe
1232     explorer.exe
1568 !!! hxdef100.exe
1624     xcmd.exe
C:/>kill 1568
Process 1568 was killed.
 如果是用管理员帐户登陆的，那么ps /f参数还可以显示出可执行文件的全路径。