ЗНАЕТЕ ИНТУИТ, Лекция, Основните признаци за наличие на зловреден софтуер на компютъра
Задача 2. Подозрителни процеси
Една от основните прояви на зловредния софтуер е наличието на подозрителни програми в списъка на работещите процеси. Разглеждайки този списък и особено сравнявайки го със списъка на процесите, стартирани на компютъра непосредствено след инсталирането на системата, т.е. преди започване на работа, може да се направят доста надеждни заключения за инфекцията. Това често помага при откриването на злонамерени програми, които имат само скрити или косвени прояви.
Необходимо е обаче ясно да се разбере и да може да се прави разлика между законни и подозрителни процеси. В тази задача трябва да се запознаете с основния метод за изследване на протичащи процеси, а именно да придобиете умения за работа с Диспечер на задачите на Windows, и проучете техния стандартен набор.
Диспечер на задачите на Windows - това е стандартна програма, включена във всеки Microsoft Windows NT -подобна операционна система, включително Microsoft Windows XP. С негова помощ можете да наблюдавате изпълнявани приложения и изпълнявани процеси в реално време, да оценявате натоварването на ресурсите на компютърната система и използването на мрежата.
Опознайте интерфейса Диспечер и следвайте промените в системата, като използвате примера за стартиране на програмата Боя. Изследване на мрежовата активност с Диспечер на задачите на Windows ще продължи в една от следните задачи.
Прозорецът, който се отваря, съдържа четири раздела, съответстващи на четирите вида дейност, които се наблюдават Диспечер: приложения, процеси, скорост (използване на системните ресурси) и Мрежа. По подразбиране трябва да отворите втори раздел, Процеси .
Когато работите с домашен компютър, препоръчително е да се запознаете със списъка на процесите, които той започва веднага след инсталирането на операционната система. В бъдеще, ако има съмнение за инфекция, ще бъде възможно да се покаже списък с процеси и незабавно да се изключат от разглеждане тези, които са били от самото начало.