Ανοίγοντας το "Task Manager", ένας χρήστης των Windows μπορεί να δει τις διαδικασίες που εκτελούνται στο σύστημα και να κλείσει εκείνες που φαίνονται ύποπτες για αυτόν. Για να προστατεύσουν τα προγράμματά τους από την ανίχνευση, οι συγγραφείς Trojans και οι διαφημιστές γνωρίζουν με κάθε δυνατό τρόπο να κρύψουν τις διαδικασίες τους.
Οδηγίες
Βήμα 1
Για να αξιοποιήσετε στο έπακρο το Task Manager, πρέπει να το ρυθμίσετε σωστά. Ανοίξτε το βοηθητικό πρόγραμμα (Ctrl + alt="Image" + Del), επιλέξτε "View" - "Select Columns". Επιλέξτε τα πλαίσια: "Process ID", "CPU Load", "Memory - Usage", "USER Objects", "Username". Δεν θα μπορείτε να δείτε κρυφές διαδικασίες, αλλά πιο λεπτομερείς πληροφορίες σχετικά με τις ορατές μπορεί επίσης να είναι πολύ χρήσιμες. Για παράδειγμα, πολλοί απλοί Τρώες μεταμφιέζονται ως η διαδικασία svchost.exe. Η αρχική διαδικασία επισημαίνεται ως ΣΥΣΤΗΜΑ στη στήλη Όνομα χρήστη. Η διαδικασία του Trojan θα έχει την κατάσταση διαχειριστή, δηλαδή θα ξεκινήσει ως διαχειριστής.
Βήμα 2
Σχεδόν κάθε καλά γραπτό Δούρειο άλογο είναι πλέον ικανό να κρύψει την παρουσία του από το Task Manager. Μπορεί να βρεθεί σε αυτήν την περίπτωση; Αυτό είναι όπου τα ειδικά βοηθητικά προγράμματα έρχονται στη διάσωση για να αποκαλύψουν κρυφές διαδικασίες. Το AnVir Task Manager είναι ένα πολύ βολικό πρόγραμμα που σας επιτρέπει να εντοπίσετε πολλά επικίνδυνα προγράμματα. Το πρόγραμμα διαθέτει ρωσική διεπαφή και μπορείτε να το κατεβάσετε δωρεάν στο Διαδίκτυο.
Βήμα 3
Το απλό και εύχρηστο πρόγραμμα Process Hacker έχει πολύ καλές δυνατότητες για την εύρεση κρυφών διαδικασιών. Με αυτό το βοηθητικό πρόγραμμα, μπορείτε να δείτε τρέχουσες διαδικασίες, υπηρεσίες και τρέχουσες συνδέσεις δικτύου.
Βήμα 4
Ένα από τα καλύτερα προγράμματα για την εύρεση κρυφών διεργασιών είναι το Spyware Process Detector, η δοκιμαστική του έκδοση 14 ημερών μπορεί να ληφθεί από τον σύνδεσμο στο τέλος του άρθρου. Το πρόγραμμα διαθέτει ένα ευρύ φάσμα μηχανισμών αναζήτησης για κρυφές διαδικασίες, που το διακρίνει από πολλά άλλα παρόμοια βοηθητικά προγράμματα.
Βήμα 5
Ένα μικρό βοηθητικό πρόγραμμα που ονομάζεται HijackThis μπορεί να είναι ένα χρήσιμο εργαλείο για την καταπολέμηση των Τρώων. Το βοηθητικό πρόγραμμα έχει σχεδιαστεί για αρκετά έμπειρους χρήστες. Μπορείτε να δείτε έναν οδηγό για τη χρήση του παρακάτω, στη λίστα των πηγών.
