תוכניות רבות פועלות במחשב בו זמנית. אם תוכנית משתמשת בחיבור לאינטרנט, יציאה ספציפית מוקצה לה. לפעמים המשתמש צריך לשלוט באיזו יציאה משתמשת תוכנית מסוימת.
הוראות
שלב 1
הצורך לקבוע באילו יציאות משתמשת תוכנית (או איזו תוכנית משתמשת ביציאות) מתעורר בדרך כלל כאשר אתה חושד שסוס טרויאני הדביק את המחשב שלך. אם אתה מבחין במשהו חשוד, פתח את שורת הפקודה: "התחל" - "כל התוכניות" - "אביזרים" - "שורת הפקודה".
שלב 2
הקלד רשימת משימות בשורת הפקודה ולחץ על Enter. תקבל נתונים על כל התהליכים הפועלים במערכת. שימו לב למזהה התהליך PID. זה יעזור לך לקבוע איזו תוכנית משתמשת ביציאה מסוימת.
שלב 3
הקלד netstat –aon בשורת הפקודה ולחץ על Enter. תראה רשימה של חיבורים עכשוויים. העמודה "כתובת מקומית" בסוף כל שורה מכילה את מספר היציאה. העמודה PID מכילה את מזהי התהליך. לאחר שבחנת את מספר היציאה ואת ה- PID המתאים, עבור לרשימת התהליכים והשתמש במספר המזהה כדי לקבוע איזה תהליך משתמש ביציאה זו.
שלב 4
אם אינך יכול להבין לפי שם התהליך לאיזו תוכנית היא שייכת, השתמש באחת מהתוכניות המתאימות במקרה זה. לדוגמא, התוכנית אוורסט, המכונה Aida64. הפעל את התוכנית, פתח את הכרטיסייה "מערכת הפעלה", בחר "תהליכים". ברשימת התהליכים, מצא את זה שאתה צריך והסתכל על הקו להשקתו. זה יעזור לקבוע לאיזו תוכנית משתייך התהליך.
שלב 5
השתמש במנהל המשימות של AnVir לאותה מטרה. זה מאפשר לך לעקוב אחר כל התהליכים החשודים, כולל התהליכים של תוכניות המתחברות לאינטרנט. כל התהליכים החשודים מודגשים באדום ברשימת התוכניות.
שלב 6
אם אתה רואה שהיציאה נמצאת בשימוש על ידי תוכנית לא ידועה, אז אם יש חיבור נוכחי בעמודה "כתובת חיצונית" (פקודת netstat –aon), תראה את כתובת ה- ip של המחשב שאיתו נמצא החיבור מְבוּסָס. העמודה "מדינה" תכיל את הערך ESTABLISHED - אם החיבור קיים ברגע הנוכחי; CLOSE_WAIT אם החיבור נסגר; האזנה אם התוכנית ממתינה לחיבור. זה האחרון אופייני לדלתות אחוריות, סוג של סוס טרויאני.
