- 4 полезных инструмента для обнаружения и удаления потенциального ботнета
- Если вы стали более предприимчивыми, ознакомьтесь со схемами Darknet
- Более сфокусированный метод черного списка также предоставляется OpenDNS .
- Если вы хотите проверить Conficker, начните с этого быстрого теста EyeChart
Как определить, является ли машина с Windows частью ботнета?
Есть ли «лучший» способ определить, является ли машина с Windows (предположительно XP) частью ботнета?
3 ответа на вопрос
Я бы порекомендовал три инструмента для определения, является ли ваша система частью ботнета. Набор инструментов sysinternals является обязательным для этого процесса. Ниже перечислены три инструмента, которые вы будете использовать для этого процесса.
Process Explorer, TCPView Filemon
Первым шагом является запуск TCPView, чтобы увидеть, если вы говорите с любыми странными адресами в сети. Вы должны быть в состоянии распознать все сайты, с которыми вы разговариваете. Если вы обнаружите сайт, доступ к которому вы не знаете, тогда самое время посмотреть, что происходит.
Вообще говоря, когда у вас есть ботнет на вашей машине, он через некоторое время будет выходить через Интернет, и когда он обязательно это заметит.
Как только вы определили неавторизованный трафик, вы обычно можете увидеть, какая программа пытается установить соединение. Это то место, куда вы переходите в проводник процессов, и здесь вы попытаетесь собрать как можно больше полезной информации о процессе. Также не забудьте принять к сведению, когда вы прекращаете подозрительный процесс. Если вы получаете правильный процесс, несанкционированный обмен данными по проводам должен прекратиться.
Далее вы переходите к filemon, чтобы убедиться, что вредоносная программа не открыла другой файл в попытке сохранить себя.
Это циклический процесс, но когда вы удаляете программы по одной, вы найдете свою проблему, если она есть.
Вчера в Slashdot состоялось углубленное обсуждение топинга - как узнать, является ли мой компьютер частью ботнета?
Похожие вопросы
-
12
Почему папка / winsxs становится такой большой и ее можно уменьшить?
-
2
Повышенные привилегии для запуска приложений в Windows?
-
14
PDF Viewer в Windows
-
-
7
Какие службы Windows можно безопасно отключить?
-
8
Firefox PDF плагин для просмотра PDF в браузере на Windows
-
4
Какое программное обеспечение я должен использовать для шифрования моего жесткого диска?
-
1
Windows теряет макет экрана
-
1
Есть ли способ предотвратить установку / обновление, чтобы засорять мой жесткий диск загадочными пап...
-
1
Как я могу получить доступ к принтеру Windows Vista из Ubuntu по сети?
-
6
Просмотр журнала в Windows