Så här hittar du ett spionprogram i din dator

Är du rädd för att någon spionerar på dig när du är ansluten till internet? Även om Norton eller McAfee kan hitta spionprogram, kan vissa skrivas så bra som att undvika lokalisering. I vilket fall som helst, nedladdning av programvara slumpmässigt, försöker skydda din dator, är det troligt att det blir sämre. Här är några steg Microsoft Windows-användare kan använda för att identifiera aktiviteten hos ett Spyware- Macintosh OS / X, Linux och användare av andra operativsystem kommer att finnas tillgängliga, även om liknande metoder med olika förfaranden.

steg

Tryck Ctrl-Alt-Delete (alla 3 tangenter samtidigt, även kallad "tre-finger salute"). Detta borde öppna uppgiftshanteraren, eller något annat Microsoft-namn som det har meddelat det på sistone. En av flikarna ska vara Processer - klicka på fliken.

Kontrollera alla jobbnamn på Internet. Lita inte på all information du hittar, men försök att generera förnuft från de mest tillförlitliga sidorna, oavsett om aktiviteten är skadlig eller inte.
Även om en operation är normal och förväntad (typ svchost.exe) är det fortfarande möjligt att en "haker" har överskridit den normala systemfilen med en förorenad en.
Om ett utförande verkar misstänkt, till exempel u-r-0wn3d.exe, Det måste tas bort. Se Tips för idéer om processen.
Nya spionprogram / trojaner använder olika metoder för att dölja sig från Windows Task Manager, så det här är inte en slutlig lösning alls.

Öppna ett kommandofönster, även känt som "DOS-fönstret", genom att klicka på Start | Kör | cmd eller Start | Kör | kommandot på äldre system. I fönstret som öppnas skriver du: netstat -an. Det här kommandot visar dig en lista över system du har anslutit till och system som är anslutna till dig och alla "öppna" portar. Kom ihåg att portnummer: 80 och 443 är vanligtvis för "webben" - 135, 139 och 445 är för Microsoft-nätverk - försök ta reda på vad de menar. Om du ser något konstigt, netstat -anbv det borde visa dig vilken typ av process det kommunicerar med.

Som nämnts i avsnittet Uppgiftshanteraren använder den nyare Spyware / Trojan olika metoder för att korrumpera netstat och andra kommandon.

tips

Att skapa ett konto är mycket viktigare begränsad, för att kunna utföra alla vanliga Internetaktiviteter, till exempel en brandvägg eller säkerhetsprogramvara. Använd bara ett administrativt konto för att installera specifik programvara som har laddats ner från betrodda webbplatser via det begränsade kontot.
All programvara ska betraktas som "skadlig" tills du är säker på det motsatta. Några "hackare" lyckas lägga sina skadliga program på distributionskivor för kommersiell programvara. Installera inte någon typ av programvara om du inte behöver det, och du gör lite forskning online för att se vad folk skriver om den programvaran.
När din dator har äventyras, trots att du har tagit bort spionprogrammet, måste du ändra alla lösenord för varje konto som du vanligtvis loggar in från datorn i fråga - bättre antar att "lätt" han fick dem alla.
Brandväggen är ett viktigt försvar, men i många fall kan det inte identifieras spionens uppladdning av data, om det skickas som ett e-postmeddelande eller som uppladdning på en webbsida, eftersom du ofta inte vill begränsa tillgång till e-post eller på webben
Om en misstänkt process hittas och att stoppa den med uppgiftshanteraren inte har någon synlig effekt på användningen av datorn kan det vara bra att försöka sätta filen i karantän. Hitta det med hjälp av det Start | hitta, skapa en mapp som C: Male för att spara den: högerklicka på den misstänkta filen, välj "storlek" och högerklicka på "Man" -mappen och välj "klistra in". Om du senare upptäcker att filen inte är skadlig eller viktig för datoranvändning, kan du lägga tillbaka den där den var först för att hålla reda på var filerna går.
I vissa system, msconfig kan hjälpa till med den här processen, så att du kan ändra startalternativ och andra systemkonfigurationer. Om en körning i Startup har inget namn eller finns på Windows temp kan det vara mycket misstänkt.

varningar

Ibland kan din brandvägg rapportera saker som inte hotar som "Windows XP försöker uppdatera". Men om du ser något som inte verkar bekant för dig eller verkar misstänkt, blockera det. Faktum är att du kan låsa något tillfälligt tills du är säker på att det är skadligt eller inte.
I många fall använder skadliga programskrivare olika sätt att starta och installera om sina virus och spionprogram. Om du inte hittar dem alla, kan dålig programvara komma tillbaka - och i vissa fall kan det radera all data på din hårddisk som vedergällning. Innan du försöker ta bort spionprogram, är det bäst att säkerhetskopiera alla viktiga data på CD-R, CD-RW eller DVD.
Det finns inget säkert sätt att hitta ett kompromissat system - vissa metoder är väl gömda. Dessutom har ditt lands regering flera sätt att övervaka alla nätverksaktiviteter (till exempel NSA i USA), så det är klokt att anta att någon ständigt tittar på oss.

Saker du behöver

En tillförlitlig programvara eller hårdvara brandvägg

Dela på sociala nätverk:

Relaterade