Aprendo il "Task Manager", un utente Windows può vedere i processi in esecuzione nel sistema e chiudere quelli che gli sembrano sospetti. Per proteggere i propri programmi dal rilevamento, gli autori di trojan e ad-aware cercano in tutti i modi di nascondere i loro processi.
Istruzioni
Passo 1
Per ottenere il massimo da Task Manager, è necessario configurarlo correttamente. Apri l'utilità (Ctrl + alt="Immagine" + Canc), seleziona "Visualizza" - "Seleziona colonne". Seleziona le caselle: "ID processo", "Caricamento CPU", "Memoria - Utilizzo", "Oggetti UTENTE", "Nome utente". Non sarai in grado di vedere i processi nascosti, ma anche informazioni più dettagliate su quelli visibili possono essere molto utili. Ad esempio, molti semplici Trojan si travestono da processo svchost.exe. Il processo originale è contrassegnato come SISTEMA nella colonna Nome utente. Il processo del Trojan avrà lo stato di amministratore, ovvero verrà avviato come amministratore.
Passo 2
Quasi tutti i cavalli di Troia ben scritti sono ora in grado di nascondere la propria presenza al Task Manager. Si può trovare in questo caso? È qui che le utilità speciali vengono in soccorso per rivelare processi nascosti. AnVir Task Manager è un programma molto conveniente che ti permette di identificare molti programmi pericolosi. Il programma ha un'interfaccia russa e può essere scaricato gratuitamente da Internet.
Passaggio 3
Il programma Process Hacker semplice e facile da usare ha ottime capacità per trovare processi nascosti. Con questa utility, puoi vedere i processi in esecuzione, i servizi e le connessioni di rete correnti.
Passaggio 4
Uno dei migliori programmi per trovare processi nascosti è Spyware Process Detector, la sua versione di prova di 14 giorni può essere scaricata dal link alla fine dell'articolo. Il programma ha una vasta gamma di meccanismi di ricerca per processi nascosti, che lo distingue da molte altre utilità simili.
Passaggio 5
Una piccola utility chiamata HijackThis può essere uno strumento utile nella lotta contro i Trojan. L'utilità è progettata per utenti abbastanza esperti. Puoi vedere una guida sul suo utilizzo di seguito, nell'elenco delle fonti.
