Ved at åbne "Jobliste" kan en Windows-bruger se de processer, der kører i systemet, og lukke dem, der synes mistænkelige for ham. For at beskytte deres programmer mod opdagelse prøver forfatterne af trojanske heste og ad-bewust på enhver mulig måde at skjule deres processer.
Instruktioner
Trin 1
For at få mest muligt ud af Task Manager skal du konfigurere det korrekt. Åbn hjælpeprogrammet (Ctrl + alt="Billede" + Del), vælg "Vis" - "Vælg kolonner". Marker afkrydsningsfelterne: "Process ID", "CPU Load", "Memory - Usage", "USER Objects", "Username". Du kan ikke se skjulte processer, men mere detaljerede oplysninger om de synlige kan også være meget nyttige. For eksempel forklæder mange enkle trojanske heste sig som svchost.exe-processen. Den oprindelige proces er markeret som SYSTEM i kolonnen Brugernavn. Trojans proces vil have Admin-status, det vil sige, den vil blive lanceret som administrator.
Trin 2
Næsten enhver velskrevet trojansk hest er nu i stand til at skjule sin tilstedeværelse fra task manager. Kan det findes i dette tilfælde? Det er her specialværktøjer kommer til undsætning for at afsløre skjulte processer. AnVir Task Manager er et meget praktisk program, der giver dig mulighed for at identificere mange farlige programmer. Programmet har en russisk grænseflade og kan downloades gratis på Internettet.
Trin 3
Det enkle og brugervenlige Process Hacker-program har meget gode muligheder for at finde skjulte processer. Med dette værktøj kan du se kørende processer, tjenester og aktuelle netværksforbindelser.
Trin 4
Et af de bedste programmer til at finde skjulte processer er Spyware Process Detector, dens 14-dages prøveversion kan downloades fra linket i slutningen af artiklen. Programmet har en bred vifte af søgemekanismer til skjulte processer, der adskiller det fra mange andre lignende værktøjer.
Trin 5
Et lille værktøj kaldet HijackThis kan være et nyttigt værktøj i kampen mod trojanske heste. Værktøjet er designet til ret erfarne brugere. Du kan se en vejledning om brugen nedenfor på kildelisten.
