Чрез отваряне на „Диспечер на задачите“потребител на Windows може да види процесите, работещи в системата, и да затвори онези, които му се струват подозрителни. За да защитят своите програми от откриване, авторите на троянски коне и рекламистите се опитват по всякакъв начин да скрият своите процеси.
Инструкции
Етап 1
За да извлечете максимума от диспечера на задачите, трябва да го конфигурирате правилно. Отворете помощната програма (Ctrl + alt="Image" + Del), изберете "View" - "Select Columns". Поставете отметки в квадратчетата: „Идентификатор на процеса“, „Зареждане на процесора“, „Памет - използване“, „ПОТРЕБИТЕЛСКИ обекти“, „Потребителско име“. Няма да можете да видите скрити процеси, но по-подробна информация за видимите може също да бъде много полезна. Например, много прости троянци се маскират като процес svchost.exe. Оригиналният процес е маркиран като СИСТЕМА в колоната Потребителско име. Троянският процес ще има статут на администратор, т.е. ще бъде стартиран като администратор.
Стъпка 2
Почти всеки добре написан троянски кон вече е способен да скрие присъствието си от диспечера на задачите. Може ли да се намери в този случай? Тук на помощ идват специални помощни програми, които разкриват скрити процеси. AnVir Task Manager е много удобна програма, която ви позволява да идентифицирате много опасни програми. Програмата има руски интерфейс и може да бъде изтеглена безплатно в Интернет.
Стъпка 3
Простата и лесна за използване програма Process Hacker има много добри възможности за намиране на скрити процеси. С тази помощна програма можете да видите работещи процеси, услуги и текущи мрежови връзки.
Стъпка 4
Една от най-добрите програми за намиране на скрити процеси е Spyware Process Detector, неговата 14-дневна пробна версия може да бъде изтеглена от връзката в края на статията. Програмата разполага с широк спектър от механизми за търсене на скрити процеси, което я отличава от много други подобни помощни програми.
Стъпка 5
Малка програма, наречена HijackThis, може да бъде полезен инструмент в борбата срещу троянски коне. Помощната програма е предназначена за доста опитни потребители. Можете да видите ръководство за неговото използване по-долу, в списъка с източници.
