Multe programe rulează pe computer în același timp. Dacă un program folosește o conexiune la Internet, i se alocă un anumit port. Uneori utilizatorul trebuie să controleze portul pe care îl folosește un anumit program.
Instrucțiuni
Pasul 1
Necesitatea de a determina ce porturi utilizează un program (sau ce program folosește porturi) apare de obicei atunci când bănuiți că un cal troian a infectat computerul. Dacă observați ceva suspect, deschideți Prompt de comandă: „Start” - „Toate programele” - „Accesorii” - „Prompt de comandă”.
Pasul 2
Tastați tasklist la linia de comandă și apăsați Enter. Veți primi date despre toate procesele care rulează în sistem. Acordați atenție identificatorului de proces PID. Vă va ajuta să determinați ce program folosește un anumit port.
Pasul 3
Tastați netstat –aon la promptul de comandă și apăsați Enter. Veți vedea o listă a conexiunilor curente. Coloana „Adresă locală” de la sfârșitul fiecărei linii conține numărul portului. Coloana PID conține identificatorii procesului. După ce ați analizat numărul portului și PID-ul corespunzător, accesați lista proceselor și utilizați numărul de identificare pentru a determina ce proces utilizează acest port.
Pasul 4
Dacă nu puteți înțelege prin numele procesului căruia îi aparține programul, utilizați unul dintre programele adecvate în acest caz. De exemplu, programul Everest, alias Aida64. Rulați programul, deschideți fila „Sistem de operare”, selectați „Procese”. În lista proceselor, găsiți cel de care aveți nevoie și uitați-vă la linia de lansare a acestuia. Acest lucru va ajuta la determinarea cărui program îi aparține procesul.
Pasul 5
Utilizați AnVir Task Manager în același scop. Vă permite să urmăriți toate procesele suspecte, inclusiv procesele programelor care se conectează la Internet. Toate procesele suspecte sunt evidențiate cu roșu în lista de programe.
Pasul 6
Dacă vedeți că portul este utilizat de un program necunoscut, atunci dacă există o conexiune curentă în coloana „Adresă externă” (comanda netstat –aon), veți vedea adresa IP a computerului cu care este conectată conexiunea stabilit. Coloana „State” va conține valoarea STABILITĂ - dacă conexiunea este prezentă în momentul curent; CLOSE_WAIT dacă conexiunea este închisă; ASCULTARE dacă programul așteaptă o conexiune. Acesta din urmă este tipic pentru ușile din spate, un tip de cal troian.
