Casus Yazılım Nasıl Tespit Edilir

İçindekiler:

Casus Yazılım Nasıl Tespit Edilir
Casus Yazılım Nasıl Tespit Edilir

Video: Casus Yazılım Nasıl Tespit Edilir

Video: Casus Yazılım Nasıl Tespit Edilir
Video: Casus Yazilim Nasıl Yüklenir? Nasıl Bulunur? Nasıl Tesbit Edilir 2024, Mayıs
Anonim

Her gün yeni virüsler ve Truva atları oluşturulur. Bilgisayarda düzenli olarak güncellenen veritabanlarına sahip bir virüsten koruma programı yüklü olsa bile, bu, kötü amaçlı yazılımlara karşı tam korumayı garanti etmez. Çoğu durumda, kullanıcının bilgisayarda casus yazılım olup olmadığını kontrol etmesi gerekir.

Casus yazılım nasıl tespit edilir
Casus yazılım nasıl tespit edilir

Talimatlar

Aşama 1

Casus yazılımların temel özelliklerinden biri gizli olmasıdır. Birçok kullanıcı, bir bilgisayara yalnızca gizli bilgileri kaybettikten sonra virüs bulaştığını fark eder. Aralarında olmamak için bilgisayarınızda olan her şeyi dikkatlice izleyin. Herhangi bir anlaşılmaz olay, en küçük olanlar bile, bilgisayarda bir Truva atı programının varlığını gösterebilir.

Adım 2

Bazen güvenlik duvarından tanıdık olmayan bir programın ağa bağlanmaya çalıştığını belirten bir mesaj Truva Atı'nın bulunmasına yardımcı olur. Bu durumda, dosyasının ve otomatik çalıştırma anahtarının nerede olduğunu öğrenin. Bu, AnVir Task Manager programı kullanılarak yapılabilir - bir bilgisayarı teşhis etmek için çok uygundur. Çalıştırın, "İşlemler" sekmesini açın. Tehlikelerinin bir göstergesi olan işlemlerin bir listesini ve dosyaların ve başlangıç anahtarlarının konumu hakkında bilgi göreceksiniz.

Aşama 3

Kayıt Defteri Düzenleyicisini açın: "Başlat" - "Çalıştır", regedit komutunu girin ve "Tamam" ı tıklayın. AnVir Task Manager programının bilgilerini kullanarak otomatik çalıştırma anahtarını bulun. Ardından program dosyasının bulunduğu klasörü açın ve bulun. Şimdi AnVir Görev Yöneticisi programında Truva atı sürecini durdurun - fare ile seçin ve "İşlemi Sonlandır" düğmesini tıklayın. Bundan sonra, program dosyasını ve başlangıç anahtarını silin.

4. Adım

Birçok Truva atı, işlem sırasında hiçbir şekilde kendini göstermez. Bilgisayarınızın varlığını kontrol etmek için, güvenilir güvenlik duvarı uygulamaları listesine periyodik olarak bakın - bir Truva Atı'nı "yasallaştırmanın" yollarından biri, sürecini bu listeye eklemektir. Daha da iyisi, kayıt defterindeki ilgili satırları kontrol edin: HKLMSystemCurrentControlSetServicesSharedAccessParametersFirewallPolicyStandardProfileAuthorizedApplicationsList.

Adım 5

Ağ bağlantılarını kontrol etmek için komut satırını açın: "Başlat" - "Tüm programlar" - "Aksesuarlar" - "Komut satırı" İşlemler ", netstat –aon komutunu yazın ve Enter'a basın. Ağ bağlantılarının bir listesini göreceksiniz. Etkin bağlantılar Kuruldu olarak işaretlenecektir. "Yerel adres" sütununda, bilgisayarınızın bu bağlantı için kullanılan bağlantı noktasını görebilirsiniz. "Harici adres" sütunu, bağlantının yapıldığı uzak bilgisayarın ip adresini içerecektir.

6. Adım

Dinleme durumu, programın bir bağlantı beklediğini belirtir. Close_Wait satırı, bağlantının zaten kapatıldığını gösterir. İnternete bağlanan işlemlerin listesini dikkatlice inceleyin; bunların arasında Truva atlarının süreçleri olabilir.

7. Adım

Süreçlerden bazıları size yabancıysa, amaçlarını öğrenin. Bunu yapmak için son sütundaki PID - süreç tanımlayıcısına dikkat edin. Aynı yerde, komut satırına görev listesi komutunu yazın - sistemdeki tüm işlemlerin tanımlayıcılarıyla birlikte bir listesini göreceksiniz. Bu listede ihtiyacınız olan PID'yi bulun - işlemin adını öğreneceksiniz. Geri kalan tüm bilgileri almak için yukarıda bahsedilen AnVir Task Manager programını kullanın.

8. Adım

En tehlikeli casus yazılım programlarından biri, kredi kartı numaraları, son kullanma tarihleri ve güvenlik kodları gibi klavye girişlerini çalabilen keylogger'lardır. Birçok keylogger, antivirüsler ve güvenlik duvarları tarafından algılanır, bunları bulmak için iyi yardımcı programlar da vardır - örneğin, AVZ. Bilgisayarınızı benzer programlarla düzenli olarak kontrol edin.

9. Adım

İyi hazırlanmış bir Truva atını tespit etmenin çok ama çok zor olduğunu unutmayın. Bu nedenle kendinizi bilgisayar casusluğundan korumanın en iyi yolu güvenlik kurallarına uymaktır. Gizli verileri açıkta saklamayın, bir arşive koyup üzerine bir şifre koymak daha iyidir. Hesap şifrelerini asla tarayıcınıza kaydetmeyin, her zaman elle girin. İnternet üzerinden yapacağınız alışverişlerde üzerinde cüzi bir miktar bulunan ayrı bir banka kartı alın veya sanal kartlar kullanın.

Önerilen: