Bilgisayarda aynı anda birçok program çalışıyor. Bir program İnternet bağlantısı kullanıyorsa, ona belirli bir bağlantı noktası tahsis edilir. Bazen kullanıcının belirli bir programın hangi bağlantı noktasını kullandığını kontrol etmesi gerekir.
Talimatlar
Aşama 1
Bir programın hangi bağlantı noktalarını kullandığını (veya hangi programın bağlantı noktalarını kullandığını) belirleme ihtiyacı, genellikle bilgisayarınıza bir Truva atının bulaştığından şüphelendiğinizde ortaya çıkar. Şüpheli bir şey fark ederseniz, Komut İstemi'ni açın: "Başlat" - "Tüm Programlar" - "Aksesuarlar" - "Komut İstemi".
Adım 2
Komut satırına görev listesi yazın ve Enter'a basın. Sistemde çalışan tüm işlemler hakkında veri alacaksınız. PID - süreç tanımlayıcısına dikkat edin. Belirli bir bağlantı noktasını hangi programın kullandığını belirlemenize yardımcı olur.
Aşama 3
Komut istemine netstat –aon yazın ve Enter'a basın. Mevcut bağlantıların bir listesini göreceksiniz. Her satırın sonundaki "Yerel adres" sütunu bağlantı noktası numarasını içerir. PID sütunu, süreç tanımlayıcılarını içerir. Port numarasına ve ilgili PID'ye baktıktan sonra, işlemler listesine gidin ve bu portu hangi işlemin kullandığını belirlemek için tanımlayıcı numarasını kullanın.
4. Adım
Hangi programa ait olduğunu işlemin adından anlayamıyorsanız, bu durumda uygun olan programlardan birini kullanın. Örneğin, Everest programı, aka Aida64. Programı çalıştırın, "İşletim Sistemi" sekmesini açın, "İşlemler" seçeneğini seçin. İşlemler listesinde, ihtiyacınız olanı bulun ve lansmanı için satıra bakın. Bu, işlemin hangi programa ait olduğunu belirlemeye yardımcı olacaktır.
Adım 5
Aynı amaç için AnVir Görev Yöneticisini kullanın. İnternete bağlanan programların süreçleri de dahil olmak üzere tüm şüpheli işlemleri izlemenizi sağlar. Tüm şüpheli işlemler, program listesinde kırmızıyla vurgulanır.
6. Adım
Bağlantı noktasının bilinmeyen bir program tarafından kullanıldığını görürseniz, "Harici adres" sütununda (netstat –aon komutu) geçerli bir bağlantı varsa, bağlantının yapıldığı bilgisayarın ip adresini görürsünüz. kuruldu. "Durum" sütunu KURULDU değerini içerecektir - şu anda bağlantı mevcutsa; CLOSE_WAIT bağlantı kapalıysa; DİNLEME, program bağlantı için bekliyorsa. İkincisi, bir tür Truva atı olan arka kapılar için tipiktir.
