Ved å åpne "Task Manager" kan en Windows-bruker se prosessene som kjører i systemet og lukke de som virker mistenkelige for ham. For å beskytte programmene sine mot oppdagelse prøver forfatterne av trojanere og ad-bevisste på alle mulige måter å skjule prosessene sine.
Bruksanvisning
Trinn 1
For å få mest mulig ut av Oppgavebehandling, må du konfigurere den riktig. Åpne verktøyet (Ctrl + alt="Bilde" + Del), velg "Vis" - "Velg kolonner". Merk av i ruten: "Prosess-ID", "CPU-belastning", "Minne - bruk", "BRUKERobjekter", "Brukernavn". Du vil ikke kunne se skjulte prosesser, men mer detaljert informasjon om de synlige kan også være veldig nyttig. For eksempel forklarer mange enkle trojanere seg som svchost.exe-prosessen. Den opprinnelige prosessen er merket som SYSTEM i kolonnen Brukernavn. Trojans prosess vil ha Admin-status, det vil si at den vil bli lansert som administrator.
Steg 2
Nesten alle velskrevne trojanske hester er nå i stand til å skjule sin tilstedeværelse fra oppgavebehandling. Kan det bli funnet i dette tilfellet? Det er her spesialverktøy kommer til unnsetning for å avsløre skjulte prosesser. AnVir Task Manager er et veldig praktisk program som lar deg identifisere mange farlige programmer. Programmet har et russisk grensesnitt og kan lastes ned gratis på Internett.
Trinn 3
Det enkle og brukervennlige Process Hacker-programmet har veldig gode muligheter for å finne skjulte prosesser. Med dette verktøyet kan du se kjørende prosesser, tjenester og nåværende nettverkstilkoblinger.
Trinn 4
Et av de beste programmene for å finne skjulte prosesser er Spyware Process Detector. Den 14-dagers prøveversjonen kan lastes ned fra lenken på slutten av artikkelen. Programmet har et bredt spekter av søkemekanismer for skjulte prosesser, som skiller det fra mange andre lignende verktøy.
Trinn 5
Et lite verktøy kalt HijackThis kan være et nyttig verktøy i kampen mot trojanere. Verktøyet er designet for ganske erfarne brukere. Du kan se en guide om bruken under, i kildelisten.
