Laguntza exekutatzen prozesuak (programak) kontrolatzen eta aztertzen Windows 10, 8 eta Windows 7 eta XP-k CrowdStrike trownseppect utilitatea doan, berariaz diseinatua, berrikuspen honetan eztabaidatuko dena. Ikusi ere: Nola kendu publizitateak (adware) arakatzailean.
ThreeSpectpect erabiliz Windows prozesuak exekutatzeko aztertzeko
The Growdspectek ez du ordenagailu batean instalatu behar eta .zip artxiboa da, tropisio exekutagarri bakarrarekin. Fitxategi exekutagarri bakarrarekin, hau da, abiaraztean, 64 biteko Windows sistemetarako beste fitxategi bat sor dezake. Programak Internet konektatu beharko du.
Lehenengo abiaraztean, Onartu botoiak eta, beharrezkoa izanez gero, Lizentziaren Hitzarmenaren baldintzak onartu beharko dituzu, eta, beharrezkoa izanez gero, burutzen ezarpenak birus birusak egiaztatzeko zerbitzuarekin (eta, beharrezkoa izanez gero, desgaitu aurretik deskargatzeko Fitxategi ezezagunak zerbitzu honetara, "Kargatu fitxategi ezezagunak").
"Ados" klikatu ondoren, Crowdrike Falcon Babesteko Softwarearen publizitatearen leihoa denbora gutxian irekiko da eta, ondoren, jendetsuen programa nagusia leihoetan exekutatzen diren prozesuen zerrenda eta horiei buruzko informazio baliagarria da.
Hasteko, jendearentzako zutabe garrantzitsuei buruzko informazioa
- Prozesua. Izena. - Prozesuaren izena. Fitxategi exekutagarrietara bide osoak ere bistaratu ditzakezu "bide osoa" botoian programaren menuan.
- Xiringatu - Egiaztatu prozesuan injekzio kodea (zenbait kasutan antivirusak emaitza positiboa erakutsi dezake). Mehatxu baten susmagarria, harridura bikoitza eta ikono gorria igortzen dira.
- Vt edo ha. - Prozesuaren fitxategia VirusTotal-en egiaztatzearen emaitza (portzentajea fitxategia arriskutsua den antiviruen ehunekoari dagokio). Azken bertsioak HA zutabea bistaratzen du, eta azterketa analisia hibridoen lineako zerbitzua erabiliz egiten da (VirusTotal baino eraginkorragoa).
- Mhr. - Cymru Malware Hash Biltegia taldean egiaztatzearen emaitza (Malware ezagunen kontrolen oinarria). Ikono gorria eta harridura bikoitza erakusten ditu datu-basean hash prozesuaren aurrean.
- WoT. - Interneten gune eta zerbitzariekin lotura bat egitean, zerbitzari hauek konfiantza-ospearen zerbitzuaren webgunean egiaztatzearen emaitza
Gainerako zutabeek prozesuak ezarritako Interneteko konexioei buruzko informazioa dute: konexio mota, estatua, portuko zenbakiak, tokiko IP helbidea, urruneko IP helbidea eta helbide hau DNSn aurkezten dute.
OHARRA: Arakatzailearen fitxa bat ikus daitekeela dozena multzo gisa bistaratzen dela eta thismeSpect-en prozesu gehiago direla. Horren arrazoia da konexio prozesu bakar batek (eta ohiko guneak arakatzailean irekita dagoen konexio prozesu batek ezarritako konexio bakoitzeko (eta ohiko guneak irekita daudenak) aldi berean Interneten zerbitzari asko konektatzea ahalbidetzen du). Bistaratzeko mota bat desgaitu dezakezu TCP eta UDP botoia itzalita goiko menuko panelean.
Beste menu eta kontroleko elementuak:
- Live / Historia. - Pantaila modua aldatzen du (prozesu bakoitzaren hasiera ordua bistaratzen den ordu errealean edo zerrenda).
- Gelditu - Informazio pausa bilduma jarri.
- Asasinatu Prozesua. - Aukeratutako prozesua osatu.
- Itxi. TCP. - Prozesuaren TCP / IP konexioa osatu.
- Ezaugarriak. - Ireki Windows leiho estandarra prozesu exekutagarriaren fitxategiaren propietateekin.
- VT. Emaitzak. - Ireki leihoa eskaneatze emaitzak VirusTotal-en eta guneko eskaneatze-emaitza erreferentzia.
- Kopia Guztiak. - Kopiatu arbelean prozesu aktiboei buruzko informazio guztia.
- Saguaren klik eskuineko botoiarekin prozesu bakoitzerako ere, testuinguruko menua oinarrizko ekintzekin eskuragarri dago.
Aitortzen dut esperientzia esperientziadunagoak oraingoz pentsatu dutela: "Tresna bikaina", eta hasiberriek ez zuten ulertzen zein zentzurik eta nola erabil daitekeen. Eta, beraz, hasiberriena ahalik eta azkarren:
- Zerbait txarra eta antibirusak eta utilitateak ordenagailuan gertatzen badira, ordenagailua bezala, ordenagailua egiaztatu da (ikus malware kentzeko bide onenak), jendetza ikuskatu dezakezu eta ikusiko duzu Windows-en exekutatzen diren atzeko planoko programa susmagarriak.
- Susmagarriak Marka gorria duten prozesuak izan behar dira VT zutabean eta (edo) MHR zutabean marka gorriarekin. Ikono gorriak injektatzen dituzu nekez betetzen, baina ikusten baduzu, arreta ere bai.
- Zer egin prozesua susmagarria izanez gero: ikus VT VT emaitzen botoia sakatuta eta, ondoren, estekan klik egin fitxategiaren eskaneatzearen emaitzekin antivirusak erabiliz. Interneten fitxategiaren izenarekin bilatu ahal izango duzu - mehatxu arruntak normalean foroetan eta laguntza guneetan eztabaidatzen dira.
- Emaitza ondorioztatzen bada, fitxategi maltzurrak automatikoki kentzea da, prozesu honek aipatzen duen programa ezabatu eta mehatxua kentzeko beste metodo batzuk erabili.
Oharra: kontuan hartu "deskargatzeko programetarako" eta antzeko fondoen aurkako antivirus askoren ikuspuntutik, herrialdean ezagunak izan daitezkeen arren, jendetza ikuskatuko da MHR zutabeak eta (edo) MHR zutabeak. Hala ere, horrek ez du zertan esan nahi arriskutsuak direnik - merezi du kasu bakoitza kontuan hartzea.
Jendetza ikuskatu dezakezu gune ofizialetik https://www.crowdrike.com/RESSOCUCS /COMMUNICE-Tools/crowdinspect-tool/ (deskargatzeko botoian klik egin ondoren, lizentzia baldintzak onartu beharko dituzu hurrengo orrian Onartu deskargatzen hasteko). Oso erabilgarri egon daiteke: Windows 10, 8 eta Windows 7rako doako antivirus onena.