Sådan Finder Du Spyware

Indholdsfortegnelse:

Sådan Finder Du Spyware
Sådan Finder Du Spyware

Video: Sådan Finder Du Spyware

Video: Sådan Finder Du Spyware
Video: Как удалить вирусы с вашего компьютера 2024, Kan
Anonim

Nye vira og trojanske heste oprettes hver dag. Selvom der installeres et antivirusprogram med regelmæssigt opdaterede databaser på computeren, garanterer dette ikke fuldstændig beskyttelse mod ondsindet software. I mange tilfælde skal brugeren selv kontrollere computeren for spyware.

Sådan finder du spyware
Sådan finder du spyware

Instruktioner

Trin 1

Et af de vigtigste kendetegn ved spyware er dens skjult. Mange brugere indser, at en computer kun er inficeret efter at have mistet fortrolige oplysninger. For ikke at være blandt dem skal du omhyggeligt overvåge alt, hvad der sker på din computer. Enhver uforståelig begivenhed, selv den mindste, kan indikere tilstedeværelsen af et trojansk program på computeren.

Trin 2

Nogle gange hjælper en meddelelse fra firewallen om, at et ukendt program forsøger at oprette forbindelse til netværket, at finde trojanen. I dette tilfælde skal du finde ud af, hvor fil og autorun-nøgle er placeret. Dette kan gøres ved hjælp af AnVir Task Manager-programmet - det er meget praktisk at diagnosticere en computer. Kør det, åbn fanen "Processer". Du vil se en liste over processer med en indikation af deres fare og information om placeringen af filer og startnøgler.

Trin 3

Åbn Registreringseditor: "Start" - "Kør", indtast kommandoen regedit og klik på "OK". Brug oplysningerne fra AnVir Task Manager-programmet til at finde autorun-nøglen. Åbn derefter mappen, hvor programfilen er placeret, og find den. Nu i AnVir Task Manager-programmet skal du stoppe Trojan-processen - vælg den med musen og klik på knappen "Afslut proces". Derefter skal du slette programfilen og startnøglen.

Trin 4

Mange trojanere manifesterer sig ikke på nogen måde under operationen. For at kontrollere din computer for deres tilstedeværelse skal du jævnligt kigge igennem listen over pålidelige firewallapplikationer - en af måderne til at "legalisere" en trojan er at føje sin proces til denne liste. Bedre endnu, tjek de tilsvarende linjer i registreringsdatabasen: HKLMSystemCurrentControlSetServicesSharedAccessParametersFirewallPolicyStandardProfileAuthorizedApplicationsList.

Trin 5

For at kontrollere netværksforbindelser skal du åbne kommandolinjen: "Start" - "Alle programmer" - "Tilbehør" - "Kommandolinie" Processer ", skriv kommandoen netstat –aon og tryk på Enter. Du vil se en liste over netværksforbindelser. Aktive forbindelser markeres som oprettet. I kolonnen "Lokal adresse" kan du se porten på din computer, der bruges til denne forbindelse. Kolonnen "Ekstern adresse" indeholder ip-adressen på den fjerncomputer, hvorfra forbindelsen er oprettet.

Trin 6

Lytningstilstanden angiver, at programmet venter på en forbindelse. Linjen Close_Wait angiver, at forbindelsen allerede er lukket. Gennemgå omhyggeligt listen over processer, der opretter forbindelse til Internettet; blandt dem kan der være processer af trojanske heste.

Trin 7

Hvis nogle af processerne er ukendte for dig, skal du finde ud af deres formål. For at gøre dette skal du være opmærksom på PID - procesidentifikatoren i den sidste kolonne. På samme sted, skriv kommandolinjen på kommandolinjen - du vil se en liste over alle processer i systemet med deres identifikatorer. Find det PID, du har brug for, på denne liste - du finder ud af navnet på processen. For at få al resten af informationen skal du bruge AnVir Task Manager-programmet, der allerede er nævnt ovenfor.

Trin 8

Et af de farligste spywareprogrammer er keyloggers, der kan stjæle tastaturinput, såsom kreditkortnumre, udløbsdatoer og sikkerhedskoder. Mange keyloggers registreres af antivirus og firewalls, der er også gode hjælpeprogrammer til at finde dem - for eksempel AVZ. Tjek din computer regelmæssigt med lignende programmer.

Trin 9

Glem ikke, at det er meget, meget vanskeligt at opdage en veludformet trojansk hest. Derfor er den bedste måde at beskytte dig mod computerspionage på at overholde sikkerhedsreglerne. Gem ikke fortrolige data i det fri, det er bedre at pakke dem i et arkiv og lægge en adgangskode på den. Gem aldrig adgangskoder til kontoen i din browser, indtast dem altid manuelt. Ved køb på Internettet skal du få et separat bankkort med et lille beløb på det eller bruge virtuelle kort.

Anbefalede: