--> Archiwum Forum
umarly [ Pretorianin ]
Start->Uruchom->cmd->netstat
Na infolinii Vectry powiedziano mi że po wpisaniu tego komunikatu w wierszu poleceń, pojawiają się protokoły TCP i jeśli jest ich więcej niż 10 oznacza to że mam jakieś paskudztwo na kompie. Czy to prawda?
U mnie pojawiło się tego ok. 30 wierszy. Mam robaka na kompie?
beowulff [ Legend ]
Nooo cos w tym jest ja mam 8 :)
Polecam programi combo fix
ed
o zeczywisce Diplo ma racje :)
Diplo [ Generaďż˝ ]
Nie jest to prawda. netstat pokazuje Ci aktualne połaczenia z twoim komputerem. Więc jeśli masz otwartych kilka aplikacji korzystających z sieci (w tym np. jakiegoś torenta czy emula) połączeń będziesz miał sporo.
Dopiero analiza tych połączeń może pomóc stwierdzić, czy masz jakiegoś babola.
umarly [ Pretorianin ]
Zapomniałem dodać że polecono mi pozamykać wszystkie aplikacje internetowe co też uczyniłem.
.:Jj:. [ Legend ]
Ja mam kilka aplikacji korzystających z Netu na bieżąco, mam tych połączeń.. no- naprawdę sporo.
Diplo [ Generaďż˝ ]
Pamiętaj, że zawsze możesz mieć jakieś usługi działające w tle a które wirusami nie są. Popatrz na to co się łączy i gdzie.
Użyj też polecenia netstat /b , pokaże Ci konkretne programy które korzystają z połączenia sieciowego.
Cremek [ Konsul ]
netstat -b dodatkowo poinformuje cie ktora aplikacja uzywa jakiego portu.
umarly [ Pretorianin ]
Dzięki serdeczne koledzy.
umarly [ Pretorianin ]
A kiedy w kolumnie obce połączenia większość to localhost i jakiś numer... co to oznacza? W pozostałych są rzeczywiście nazwy programów.
Diplo [ Generaďż˝ ]
localhost to nic innego jak twój komputer. Numerek który jest obok niego, to numer portu na którym działa połaczenie.
umarly [ Pretorianin ]
Ale jeśli w tym miejscu nie ma nic więcej co to oznacza. Sądziłem że są to aktualne połączenie jakie komputer wysyła do sieci a przecież on sam tego nie robi tylko odpowiednie aplikacje
Diplo [ Generaďż˝ ]
spróbuj sobie jeszcze polecenia netstat -ano i popatrz po PID (Process IDentifier).
Otwierasz sobie menadżer zadań, zakładka procesy. W menu widok -> pokaż kolumny -> PID i porównaj PID w netstacie oraz w menadżerze.
Może będzie to dokładniejsze
umarly [ Pretorianin ]
Czyli jeśli w wierszu poleceń pojawia się coś czegonie ma w menadżerze zadań, należy sądzić że jest to jakiś syf ?
Diplo [ Generaďż˝ ]
Nie. Jeśli w menadżerze zadań trafisz na proces którego nie znasz a łączy się on z siecią, wtedy sprawdzasz sobie na googlach taki proces i na tej podstawie, orzekasz czy to syf czy nie.
A w ogóle masz takie rzeczy, które się łączą z siecią a nie widnieją w menadżerze zadań?