ЯК подивитися приховані процеси :: Програмне забезпечення

Відкривши «Диспетчер завдань», користувач Windows може побачити протікають в системі процеси і закрити ті, що здадуться йому підозрілими. Щоб захистити свої програми від виявлення, автори троянських програм і ad-aware намагаються всіма можливими способами приховати їх процеси.

Інструкція

Щоб максимально використовувати можливості «Диспетчера завдань», слід правильно його налаштувати. Відкрийте утиліту (Ctrl + Alt + Del), виберіть «Вид» - «Вибрати стовпці». Відзначте пташками: «Ідентифікатор процесу», «Завантаження ЦП», «Пам'ять - використання», «Об'єкти USER», «Ім'я користувача». Ви не зможете бачити приховані процеси, але більш детальна інформація про видимих теж буває дуже корисна. Наприклад, багато прості троянські програми маскуються під процес svchost.exe. Оригінальний процес в графі «Ім'я користувача» відзначений як SYSTEM. Процес трояна матиме статус Admin, тобто запущений від імені адміністратора.

Приховувати свою присутність від «Диспетчера завдань» зараз здатна практично будь-яка грамотно написана троянська програма. Чи можна її виявити в цьому випадку? Тут на допомогу приходять спеціальні утиліти, що дозволяють виявити приховані процеси. Дуже зручна програма AnVir Task Manager, що дозволяє виявити багато небезпечні програми. Програма має російський інтерфейс, її можна безкоштовно скачати в інтернеті.

Дуже гарні можливості з пошуку прихованих процесів володіє проста і зручна у використанні програма Process Hacker. За допомогою цієї утиліти можна побачити запущені процеси, сервіси та поточні мережні підключення.

Однією з кращих програм для пошуку прихованих процесів є Spyware Process Detector, її триальную 14-денну версію можна скачати за посиланням в кінці статті. Програма має широкий спектр механізмів пошуку прихованих процесів, що вигідно відрізняє її від багатьох інших подібних утиліт.

Корисним підмогою в боротьбі з троянськими програмами може стати невелика утиліта HijackThis. Утиліта розрахована на досить досвідчених користувачів. Керівництво щодо її використання ви можете побачити нижче, в списку джерел.