Bằng cách mở "Trình quản lý tác vụ", người dùng Windows có thể thấy các quy trình đang chạy trong hệ thống và đóng những quy trình có vẻ đáng ngờ đối với anh ta. Để bảo vệ các chương trình của họ khỏi bị phát hiện, các tác giả của Trojan và những người biết quảng cáo cố gắng bằng mọi cách có thể để che giấu các quy trình của chúng.
Hướng dẫn
Bước 1
Để tận dụng tối đa Task Manager, bạn phải định cấu hình nó một cách chính xác. Mở tiện ích (Ctrl + alt="Image" + Del), chọn "View" - "Chọn cột". Đánh dấu vào các ô: "Process ID", "CPU Load", "Memory - Usage", "USER Objects", "Username". Bạn sẽ không thể xem các quy trình ẩn, nhưng thông tin chi tiết hơn về các quy trình hiển thị cũng có thể rất hữu ích. Ví dụ, nhiều Trojan đơn giản ngụy trang thành quá trình svchost.exe. Quy trình ban đầu được đánh dấu là HỆ THỐNG trong cột Tên người dùng. Quá trình của Trojan sẽ có trạng thái Quản trị, nghĩa là, nó sẽ được khởi chạy với tư cách là quản trị viên.
Bước 2
Hầu như bất kỳ con ngựa Trojan nào được viết tốt hiện nay đều có khả năng ẩn sự hiện diện của nó khỏi Trình quản lý tác vụ. Nó có thể được tìm thấy trong trường hợp này? Đây là nơi các tiện ích đặc biệt đến để giải cứu để tiết lộ các quy trình ẩn. AnVir Task Manager là một chương trình rất tiện lợi cho phép bạn xác định nhiều chương trình nguy hiểm. Chương trình có giao diện tiếng Nga và có thể tải xuống miễn phí trên Internet.
Bước 3
Chương trình Process Hacker đơn giản và dễ sử dụng có khả năng rất tốt để tìm kiếm các quy trình ẩn. Với tiện ích này, bạn có thể xem các tiến trình, dịch vụ đang chạy và các kết nối mạng hiện tại.
Bước 4
Một trong những chương trình tốt nhất để tìm kiếm các tiến trình ẩn là Spyware Process Detector, phiên bản dùng thử 14 ngày của nó có thể được tải về từ liên kết ở cuối bài viết. Chương trình có một loạt các cơ chế tìm kiếm các tiến trình ẩn, giúp phân biệt nó với nhiều tiện ích tương tự khác.
Bước 5
Một tiện ích nhỏ có tên Hijack Đây có thể là một công cụ hữu ích trong cuộc chiến chống lại Trojan. Tiện ích được thiết kế cho những người dùng khá có kinh nghiệm. Bạn có thể xem hướng dẫn sử dụng nó bên dưới, trong danh sách các nguồn.
