Genom att öppna "Aktivitetshanteraren" kan en Windows-användare se de processer som körs i systemet och stänga de som verkar misstänkta för honom. För att skydda sina program från upptäckt försöker trojaner och ad-medvetna på alla möjliga sätt att dölja sina processer.
Instruktioner
Steg 1
För att få ut det mesta av Aktivitetshanteraren måste du konfigurera det korrekt. Öppna verktyget (Ctrl + alt="Bild" + Del), välj "Visa" - "Välj kolumner". Markera rutorna: "Process-ID", "CPU-belastning", "Minne - användning", "ANVÄNDAR-objekt", "Användarnamn". Du kommer inte att kunna se dolda processer, men mer detaljerad information om de synliga kan också vara mycket användbar. Till exempel förklarar många enkla trojaner sig som svchost.exe-processen. Den ursprungliga processen är markerad som SYSTEM i kolumnen Användarnamn. Trojans process kommer att ha Admin-status, det vill säga den kommer att startas som en administratör.
Steg 2
Nästan alla välskrivna trojanska hästar kan nu dölja sin närvaro från Aktivitetshanteraren. Kan det hittas i det här fallet? Det är här specialverktyg kommer till undsättning för att avslöja dolda processer. AnVir Task Manager är ett mycket bekvämt program som låter dig identifiera många farliga program. Programmet har ett ryskt gränssnitt och kan laddas ner gratis på Internet.
Steg 3
Det enkla och lättanvända Process Hacker-programmet har mycket goda möjligheter för att hitta dolda processer. Med det här verktyget kan du se körprocesser, tjänster och nuvarande nätverksanslutningar.
Steg 4
Ett av de bästa programmen för att hitta dolda processer är Spyware Process Detector, dess 14-dagars testversion kan laddas ner från länken i slutet av artikeln. Programmet har ett brett utbud av sökmekanismer för dolda processer, vilket skiljer det från många andra liknande verktyg.
Steg 5
Ett litet verktyg som heter HijackThis kan vara ett användbart verktyg i kampen mot trojaner. Verktyget är utformat för ganska erfarna användare. Du kan se en guide om användningen nedan i källistan.
