Hvordan oppdage en trojansk med DOS

Trojanere, i sin natur, er satt inn på din PC på ulike måter. Det siste noen annonsører har vært målrettet. Noen av deres annonser inneholde ondsinnet kode som gjør at en trojaner på datamaskinen din fra legitime nettsteder. Gang på PCen, åpner den trojanske forbindelser til internett for å tillate andre programmer å koble til datamaskinen.

Ved hjelp av noen enkle DOS-kommandoer (YES DOS bor fortsatt på Windows-maskiner), kan du se om det kan være en trojansk som kjører på datamaskinen.

Bruksanvisning

1 Hvordan oppdage en trojansk med DOS

Åpne en ledetekst (DOS-vindu), ved å velge

START >> RUN

2 Hvordan oppdage en trojansk med DOS


Skriv inn bokstavene CMD og trykk OK

3 Hvordan oppdage en trojansk med DOS


type i netstat -a og trykk enter for å vise deg alle tilkoblinger til din PC

4 Hvordan oppdage en trojansk med DOS


bør du se en liste over alle tilkoblings PCen gjør, lokalt så vel som eksternt.

5 Hvordan oppdage en trojansk med DOS


Dette bildet viser noen typiske tilkoblinger som PC-en kan vise når du kjører netstat -a

6 Hvordan oppdage en trojansk med DOS


type i netstat -ab og trykk enter, dette vil vise deg hvilke programmer som gjør tilkoblingene

7 Hvordan oppdage en trojansk med DOS


du må kanskje vente flere minutter før alle tilkoblinger for å vise, og du kan bli overrasket over hva du ser.

8 Hvordan oppdage en trojansk med DOS


enkelte sammenhenger du ser vil være opplagt, iexplorer.exe er Internet Explorer, og du kan se at det gjør tilkoblinger.

hvis du ser iexplorer.exe og du ikke har Internet Explorer åpen, så har du sannsynligvis en trojaner.

9 hvis du ser et program gjør noen UDP eller TCP forespørsel til eksterne mottakere, kan du søke på Google eller Yahoo for å finne ut hva programmet er, og hvordan du kan fjerne.

Hint

  • Dette fungerer på Windows 2000, Windows XP og Vista.
  • Hopp over trinn 1 og 2 for vista og bare skrive inn cmd i startmenyen boksen.
  • For å sikre at denne kontrollen er korrekt, bør du gjøre dette rett etter at PC har startet, uten å åpne noen nettleservinduer.
  • å oppdatere, trykker du på pil opp og gå inn.
  • selv om alle nettverkstilkoblinger vises i dette vinduet, kontrollere resultatet før anta det verste.