Otvorením „Správcu úloh“môže používateľ systému Windows vidieť procesy bežiace v systéme a zavrieť tie, ktoré sa mu zdajú podozrivé. Na ochranu svojich programov pred detekciou sa autori trójskych koní a ad-aware snažia všetkými možnými spôsobmi skryť svoje procesy.
Inštrukcie
Krok 1
Ak chcete Správcu úloh využiť naplno, musíte ho správne nakonfigurovať. Otvorte obslužný program (Ctrl + alt="Obrázok" + Del), zvoľte "Zobraziť" - "Vybrať stĺpce". Začiarknite políčka: „ID procesu“, „Zaťaženie procesora“, „Využitie pamäte“, „USER Objekty“, „Používateľské meno“. Neuvidíte skryté procesy, ale veľmi užitočné môžu byť aj podrobnejšie informácie o tých viditeľných. Napríklad veľa jednoduchých trójskych koní sa maskuje ako proces svchost.exe. Pôvodný proces je v stĺpci Používateľské meno označený ako SYSTÉM. Proces trójskeho koňa bude mať stav Správca, to znamená, že sa spustí ako správca.
Krok 2
Takmer každý dobre napísaný trójsky kôň je teraz schopný skryť svoju prítomnosť pred Správcom úloh. Dá sa to v tomto prípade nájsť? Tu prichádzajú na pomoc špeciálne nástroje, ktoré odhalia skryté procesy. Správca úloh AnVir je veľmi pohodlný program, ktorý vám umožňuje identifikovať veľa nebezpečných programov. Program má ruské rozhranie a je možné si ho zadarmo stiahnuť na internete.
Krok 3
Jednoduchý a ľahko použiteľný program Process Hacker má veľmi dobré schopnosti na nájdenie skrytých procesov. Pomocou tohto pomocného programu môžete vidieť spustené procesy, služby a aktuálne sieťové pripojenia.
Krok 4
Jedným z najlepších programov na hľadanie skrytých procesov je Spyware Process Detector, jeho 14-dňovú skúšobnú verziu si môžete stiahnuť z odkazu na konci článku. Program má širokú škálu mechanizmov vyhľadávania skrytých procesov, ktoré ho odlišujú od mnohých ďalších podobných nástrojov.
Krok 5
Malý nástroj s názvom HijackThis môže byť užitočným nástrojom v boji proti trójskym koňom. Nástroj je určený pre pomerne skúsených používateľov. Návod na jeho použitie nájdete nižšie v zozname zdrojov.
