Monet ohjelmat ovat käynnissä tietokoneella samanaikaisesti. Jos ohjelma käyttää Internet-yhteyttä, sille varataan tietty portti. Joskus käyttäjän on hallittava, mitä porttia tietty ohjelma käyttää.
Ohjeet
Vaihe 1
Tarve selvittää, mitä portteja ohjelma käyttää (tai mikä ohjelma käyttää portteja) syntyy yleensä, kun epäilet, että troijalainen hevonen on tartuttanut tietokoneesi. Jos huomaat jotain epäilyttävää, avaa komentokehote: "Käynnistä" - "Kaikki ohjelmat" - "Tarvikkeet" - "Komentokehote".
Vaihe 2
Kirjoita komentoriville tasklist ja paina Enter. Saat tietoja kaikista järjestelmässä käynnissä olevista prosesseista. Kiinnitä huomiota PID - prosessin tunnisteeseen. Se auttaa sinua selvittämään, mikä ohjelma käyttää tiettyä porttia.
Vaihe 3
Kirjoita komentoriville netstat –aon ja paina Enter. Näet luettelon nykyisistä yhteyksistä. Jokaisen rivin lopussa oleva Paikallinen osoite -sarakkeessa on porttinumero. PID-sarake sisältää prosessitunnisteet. Kun olet tarkastellut portin numeroa ja vastaavaa PID: tä, siirry prosessiluetteloon ja määritä tunnistenumerolla, mikä prosessi käyttää tätä porttia.
Vaihe 4
Jos et ymmärrä prosessin nimen perusteella, mihin ohjelmaan se kuuluu, käytä yhtä tässä tapauksessa sopivista ohjelmista. Esimerkiksi ohjelma Everest, alias Aida64. Suorita ohjelma, avaa "Käyttöjärjestelmä" -välilehti, valitse "Prosessit". Etsi prosessiluettelosta tarvitsemasi ja katso riviä sen käynnistämiseksi. Tämä auttaa määrittämään, mihin ohjelmaan prosessi kuuluu.
Vaihe 5
Käytä AnVir Task Manageria samaan tarkoitukseen. Sen avulla voit seurata kaikkia epäilyttäviä prosesseja, mukaan lukien Internetiin yhdistävien ohjelmien prosessit. Kaikki epäilyttävät prosessit on korostettu punaisella ohjelmaluettelossa.
Vaihe 6
Jos huomaat, että tuntematon ohjelma käyttää porttia, jos "Ulkoinen osoite" -sarakkeessa on nykyinen yhteys (netstat –aon-komento), näet sen tietokoneen ip-osoitteen, jonka kanssa yhteys on muodostettu. perusti. Sarake "Tila" sisältää arvon ESTABLISHED - jos yhteys on olemassa tällä hetkellä; CLOSE_WAIT jos yhteys on suljettu; KUUNTELU, jos ohjelma odottaa yhteyttä. Jälkimmäinen on tyypillistä takaoville, eräänlainen Troijan hevonen.
