first Start> Run and type cmd
2.In der CMD, Typ "netstat-ano" (ohne "")
3.Ukarze uns fünf Spalten nämlich "Protokoll, lokale Adresse, ausländische Adresse, Staat und PID wir die meisten sind in den letzten drei Spalten interessiert.
4.Die Dieser Abschnitt wird erklärt, was sie sind, informiert die Spalte "ausländische Adresse" ip uns von der Person, die auf einem bestimmten Port (falls Sie dieses Feld ist in der IP-Adresse "0.0.0.0.0" gezeigt belauscht, bedeutet dies, dass niemand lauscht auf dem Port), wenn es eine einfache IP-Adresse, leider hört uns jemand von einem Programm wie Trojaner, oder etwas anderes schreiben Sie einfach, wie man ein Verfahren, das dafür verantwortlich ist, die Spalte "Status" interessiert uns finden, weil es, was das Programm tut, sagt, wenn es Zum Beispiel "set" oder etwas anderes ist keine Beachtung zu schenken, aber wenn er schreibt "hören" in der Spalte einige ausländische IP (zusätzlich zu 0.0.0.0.0)-Adresse, bedeutet dies, dass wir Abhören, nun die letzte Spalte, durch die wir finden können, sind ein Vorgang, Informationen von Ihrem Computer sendet und sagen: "PID" (oder einfach die Prozess-ID), wenn es keine IP-Adresse in der Spalte Adresse ist wirklich seltsam es gibt nichts zu befürchten.
5.Hm so zu lokalisieren? wird uns zu diesem "Windows Task-Manager" helfen zu Beginn haben wir setzen für "PID" jedes Verfahren ist relativ einfach nach dem ersten Run by a manager with CTRL + ALT + DEL and then click the "Processes" then go to the top, click View> Select columns Select "PID" and click OK.
we 6.Können easy the process that we are "eavesdropping" go watch the CMD, if we listen, if so, look at the PID in cmd and then look for the same PID in the Windows Manager and stop the process based on (listen, if the process that was want to remove a program not remember so if anyone knows him please write it down).
0 comments:
Post a Comment