Bilinmesi gereken bir püf nokta

İlk olarak ;
Görev yöneticisini açıyoruz.

Daha sonra görev yöneticisinden
İşlemler>Görünüm>Sütun Seç Tıklıyoruz.

Ve ardından karşımıza seçenekler çıkıyor..
Bu seçeneklerden ’’PID (İşlem Tanımlayıcı) ’’ Olan kutucuğu tıklıyoruz
ve tamam diyip çıkıyoruz..

Daha sonra;
Başlat>Çalıştır>cmd
Cmd komut satırına netstat -ano yazalım ..

Evet yukardaki resimde de gördüğünüz gibi PID kısmı
çıktı . Bu kısım yabancı adreslere bağlanırken kullandığı portları
detaylı olarak gösterir.

Şimdi diyeceksiniz ki ne işe yarar bu.. Aslında manuel olarak bunu bilmek daha
sağlıklıdır..

Genelde trojenler sistem dosyaları altında çalışır.Örneğin ;
msnmsgr.exe altında çalışıyorsa güvenlik programları bunu zararsız gördüğünden
tehlike altında kalabilirsiniz..İşte bu yöntemle messengerın detaylı olarak
hangi portlarla bağlantısı olduğunu bu şekilde anlayabilir.Trojen tehdidinden bir nebze
olsa da kurtulursunuz..


Şimdi ilk olarak işimiz msnmsgr.exe nin hangi porttan bağlandığına bakalım.
Bunun için görev yöneticisini açıp PID kısmını işaretleyip görelim..



bildiğim kadarıyla yayınlamaya çalıştım.
Herkese iyi bayramlar...