V računalniku se hkrati izvaja veliko programov. Če program uporablja internetno povezavo, so mu dodeljena določena vrata. Včasih mora uporabnik nadzorovati, katera vrata uporablja določen program.
Navodila
Korak 1
Potreba po določitvi vrat, ki jih uporablja program (ali kateri program uporablja vrata), se običajno pojavi, ko sumite, da je trojanski konj okužil vaš računalnik. Če opazite nekaj sumljivega, odprite ukazni poziv: "Start" - "Vsi programi" - "Pripomočki" - "Ukazni poziv".
2. korak
V ukazno vrstico vnesite seznam opravil in pritisnite Enter. Prejeli boste podatke o vseh procesih, ki se izvajajo v sistemu. Bodite pozorni na identifikator procesa PID. Pomagal vam bo ugotoviti, kateri program uporablja določena vrata.
3. korak
V ukazni poziv vnesite netstat –aon in pritisnite Enter. Videli boste seznam trenutnih povezav. Stolpec »Lokalni naslov« na koncu vsake vrstice vsebuje številko vrat. Stolpec PID vsebuje identifikatorje procesa. Po pregledu številke vrat in ustreznega PID pojdite na seznam procesov in z identifikacijsko številko določite, kateri postopek uporablja ta vrata.
4. korak
Če po imenu procesa ne morete razumeti, kateremu programu pripada, uporabite enega od programov, ki so v tem primeru primerni. Na primer program Everest, znan tudi kot Aida64. Zaženite program, odprite zavihek "Operacijski sistem", izberite "Procesi". Na seznamu postopkov poiščite tistega, ki ga potrebujete, in si oglejte vrstico za zagon. To bo pomagalo ugotoviti, kateremu programu pripada postopek.
5. korak
Za isti namen uporabite AnVir Task Manager. Omogoča vam sledenje vsem sumljivim procesom, tudi procesom programov, ki se povezujejo z internetom. Vsi sumljivi procesi so na seznamu programov označeni z rdečo barvo.
6. korak
Če vidite, da vrata uporablja neznan program, če je v stolpcu "Zunanji naslov" trenutna povezava (ukaz netstat –aon), boste videli ip-naslov računalnika, s katerim je povezava uveljavljena. Stolpec "Stanje" bo vseboval vrednost ESTABLISHED - če je povezava prisotna v trenutnem trenutku; CLOSE_WAIT, če je povezava prekinjena; POSLUŠANJE, če program čaka na povezavo. Slednje je značilno za zakulisje, vrsto trojanskega konja.
