Ao abrir o "Gerenciador de Tarefas", um usuário do Windows pode ver os processos em execução no sistema e fechar aqueles que lhe pareçam suspeitos. Para proteger seus programas da detecção, os autores de cavalos de Troia e ad-aware tentam de todas as maneiras possíveis ocultar seus processos.
Instruções
Passo 1
Para obter o máximo do Gerenciador de Tarefas, você deve configurá-lo corretamente. Abra o utilitário (Ctrl + alt="Imagem" + Del), selecione "Exibir" - "Selecionar colunas". Marque as caixas: "Process ID", "CPU Load", "Memory - Usage", "USER Objects", "Username". Você não poderá ver os processos ocultos, mas informações mais detalhadas sobre os visíveis também podem ser muito úteis. Por exemplo, muitos cavalos de Tróia simples se disfarçam como o processo svchost.exe. O processo original é marcado como SISTEMA na coluna Nome de usuário. O processo do Trojan terá o status Admin, ou seja, será iniciado como administrador.
Passo 2
Quase qualquer cavalo de Tróia bem escrito agora é capaz de esconder sua presença do Gerenciador de Tarefas. Pode ser encontrado neste caso? É aqui que utilitários especiais vêm em socorro para revelar processos ocultos. O AnVir Task Manager é um programa muito conveniente que permite identificar muitos programas perigosos. O programa possui interface em russo e pode ser baixado gratuitamente na Internet.
etapa 3
O programa Process Hacker simples e fácil de usar tem recursos muito bons para localizar processos ocultos. Com este utilitário, você pode ver os processos em execução, serviços e conexões de rede atuais.
Passo 4
Um dos melhores programas para localizar processos ocultos é o Spyware Process Detector, sua versão de avaliação de 14 dias pode ser baixada do link no final do artigo. O programa possui uma ampla gama de mecanismos de busca de processos ocultos, o que o distingue de muitos outros utilitários semelhantes.
Etapa 5
Um pequeno utilitário chamado HijackThis pode ser uma ferramenta útil na luta contra cavalos de Tróia. O utilitário foi projetado para usuários bastante experientes. Você pode ver um guia sobre seu uso a seguir, na lista de fontes.
