如何杀掉指定进程，或指定类型进程(LPK病毒防护)

背景：

当下，计算机病毒种类繁多，数不胜数，正常PC机上运行有杀毒软件防护，会很大程度上防止计算机感染。

但是当软件运行在资源比较紧凑的环境下，不能安装现有主流杀毒软件时，往往会感到无可奈何。软件自带查杀病毒功能？别扯了，那将非常耗资源，可能连本软件进程的资源都抢占了。

由于工作关系，一直苦恼于LPK木马问题，木马病毒会在电脑开机时自动启动，生成几个hrl*.tmp的镜像程序并运行，时间长了就会非常耗资源，使得本公司软件申请不到资源而不能正常运行，工控机又不能安装主流杀毒软件，甚是头疼。

今天查看进程详细信息时，突然灵光一现，既然我不能去查杀病毒(也非常难以查杀干净)，那为什么不在软件启动时或定时去查询一遍现有进程列表中是否有hrl*.tmp的进程在运行，如果在运行则杀掉它呢？那就能保证本次开机后运行的程序免收其影响。

于是亲自测试之，挺好使，现总结操作过程如下：

操作步骤：

1、首先确定病毒运行后的进程名，lpk病毒开机启动后，在进程列表中的名称是hrl*.tmp，其中*代表随机的数字和字母，如144、123、1ED、4EF等；

2、编写查杀进程函数：

/************************************************************************/

/*

名称： DealFindVirusesAndKillIt

功能： 检测指定病毒进程并杀掉进程入口函数

参数： 无

返回： 无

创建时间： 2016-12-07

作者： **攀*/

/************************************************************************/

void CViruses_Protection:: DealFindVirusesAndKillIt()

{

//提升本程序进程的权限，以获取结束其他进程的句柄

AdjustProcessTokenPrivilege();

//杀掉csc.exe进程

int nPid = FindProcess(_T("csc.exe"));

if (0 != nPid)

{

KillProcess(nPid);