Как отслеживать шпионское или вредоносное ПО с помощью cmd

От Админ

Иногда мы обнаруживаем, что наше интернет-соединение внезапно становится слишком медленным без какой-либо причины. Может быть, какое-то шпионское или вредоносное ПО подключается в фоновом режиме и использует ваше интернет-соединение. Хотя я знаю, что ваш брандмауэр - способный инструмент для этого, но нет ничего плохого в том, чтобы держать объектив для себя и выяснить это. Командная строка - это очень мощный инструмент Windows, который вы можете использовать, чтобы узнать, подключается ли кто-то к Интернету в фоновом режиме для отправки ваших данных. Вот как это сделать.

Как отслеживать шпионское / вредоносное ПО с помощью командной строки

Шаг 1# Сначала откройте командную строку и запустите ее от имени администратора.

cmd-run-as-admin

Шаг 2 # Теперь вставьте приведенный ниже код и нажмите Enter.

netstat -abf 5> activity.txt
cmd-команда

Шаг 3# подождите 10-20 секунд или несколько минут, если хотите. Все зависит от того, как долго вы хотите записывать сетевой трафик.

Шаг 4 # Теперь нажмите CTRL + C

Шаг 5 # Теперь перейдите к C:> Windows> System32 и найти activity.txt файл в этой папке. Откройте этот файл и посмотрите данные.

activitytxt

Линии, обведенные оранжевым, - это те, к которым ваш компьютер подключается, даже когда вы ничего не делаете. Попробуйте открыть их прямо в браузере или погуглите, чтобы узнать, подозрительны ли они. В моем случае оказалось, что http://www.webtrends.com/ получал доступ к моему шаблону просмотра с помощью файлов cookie браузера.

Когда я использовал его на своем ПК, серьезных угроз обнаружено не было. Но кто знает, на вашем компьютере может быть какая-то угроза. Просто узнай это.

Если это кажется сложным, вы можете просто загрузить эту простую служебную программу для окон. TCPView

Подано в: Как, безопасность

Как восстановить файл Hosts по умолчанию в Windows 10

Как восстановить файл Hosts по умолчанию в Windows 10КакWindows 10

Файлы Hosts - это файлы, которые сопоставляют фактические имена хостов систем с соответствующими IP-адресами. Это обычный текстовый файл, содержащий отображение вышеупомянутых элементов. Если файлы...

Читать далее
Как изменить фон экрана входа в Windows 10

Как изменить фон экрана входа в Windows 10КакWindows 10

Большинству людей, которые перешли на Windows 10, не нравится ужасающий экран входа в Windows 10 Hero. Люди начали задавать вопросы в социальных сетях об изменении этого. Но поскольку Microsoft не ...

Читать далее
Как извлечь файл MP3 из любого видеофайла с помощью VLC Media Player

Как извлечь файл MP3 из любого видеофайла с помощью VLC Media PlayerКакVlcWindows 10

VLC Media Player - это довольно универсальное программное обеспечение, которое позволяет без особых усилий воспроизводить видео, музыку, аудиофайлы и даже конвертировать медиальные файлы. Если вы х...

Читать далее