DSH 宿主的 Windows 进程树对账插件:采样宿主进程树与任务账本,把每个进程归属到创建它的任务,并按置信度标出未归属与孤儿进程,同时提供受保护的整树终止。终止必须满足:目标归属于 DSH 宿主树、在动手前重新采样复核(含创建时间)、目标树内不含受保护后代,因此白名单 PID 不会扩大可杀范围。
curl -fsSL https://www.dshhub.co/install.sh -o dshhub-install.sh && bash dshhub-install.shAlready have DSH? Skip the wizard and install the market directly:dsh plugin --profile web add dshhub-market
This plugin installs only from the plugin side.