Otevřením „Správce úloh“může uživatel Windows vidět procesy běžící v systému a zavřít ty, které se mu zdají podezřelé. V zájmu ochrany svých programů před detekcí se autoři trojských koní a ad-aware snaží všemi možnými způsoby skrýt své procesy.
Instrukce
Krok 1
Chcete-li Správce úloh využít na maximum, musíte jej správně nakonfigurovat. Otevřete nástroj (Ctrl + alt="Obrázek" + Del), vyberte "Zobrazit" - "Vybrat sloupce". Zaškrtněte políčka: „Process ID“, „CPU Load“, „Memory - Usage“, „USER Objects“, „Username“. Neuvidíte skryté procesy, ale velmi užitečné mohou být také podrobnější informace o těch viditelných. Například mnoho jednoduchých trojských koní se maskuje jako proces svchost.exe. Původní proces je ve sloupci Uživatelské jméno označen jako SYSTÉM. Proces trojského koně bude mít status správce, to znamená, že bude spuštěn jako správce.
Krok 2
Téměř každý dobře napsaný trojský kůň je nyní schopen skrýt svou přítomnost ve Správci úloh. Lze jej v tomto případě najít? Zde přicházejí na pomoc speciální nástroje, které odhalují skryté procesy. Správce úloh AnVir je velmi pohodlný program, který vám umožní identifikovat mnoho nebezpečných programů. Program má ruské rozhraní a lze jej zdarma stáhnout na internetu.
Krok 3
Jednoduchý a snadno použitelný program Process Hacker má velmi dobré schopnosti pro hledání skrytých procesů. Pomocí tohoto nástroje můžete zobrazit běžící procesy, služby a aktuální síťová připojení.
Krok 4
Jedním z nejlepších programů pro hledání skrytých procesů je Spyware Process Detector, jehož 14denní zkušební verzi si můžete stáhnout z odkazu na konci článku. Program má širokou škálu vyhledávacích mechanismů pro skryté procesy, které jej odlišují od mnoha dalších podobných nástrojů.
Krok 5
Malý nástroj s názvem HijackThis může být užitečným nástrojem v boji proti trojským koněm. Nástroj je určen pro poměrně zkušené uživatele. Níže naleznete návod na jeho použití, v seznamu zdrojů.
