เมื่อคอมพิวเตอร์ทำงานดี ทุกอย่างก็คุ้มค่า ทุกส่วนของ PC ของคุณแค่... ทำงาน
แตเมื่อคุณโดนดาวน์โหลดแย่ๆ หนึ่งตัว - สคริปต์หรือแอปเล็กๆ ที่ขุดทางลึกเข้าสู่หัวใจของคอมพิวเตอร์ - มันทำให้ไม่สบายใจ
ทันใดนั้น คีย์บอร์ดทำงานไม่ถูกต้อง CPU เริ่มบ้าคลั่งตอนที่คุณไม่ได้ทำอะไร เมาส์เริ่มบ้าคลั่งทุกครั้งที่คุณเปิดเบราว์เซอร์เฉพาะตัว
หากคุณเคยโดนมัลแวร์หรือซอฟต์แวร์ไวรัสแบบนี้ คุณจะเข้าใจว่าผมพูดอะไร แอปเล็กๆ เหล่านี้บางครั้งล็อกตัวเองเข้ากับการทำงานภายในของคอมพิวเตอร์เมื่อคุณคาดไม่ถึง
แม้เราจะไว้วางใจแอนตี้ไวรัสและโปรแกรมแอนตี้มัลแวร์อย่าง IOBit หรือ MalwareBytes ในการระบุสัตว์ร้ายเหล่านี้ ความจริงคือ บางครั้งบางอย่างหลุดผ่านรอยร้าว
โชคดีที่มีเครื่องมือใหม่ ที่คุณสามารถใช้ตรวจสอบและทำความสะอาดกระบวนการร้ายเหล่านั้นด้วยตนเอง
ปิดประตูบนมัลแวร์
ใจความคือ มัลแวร์ใดๆ มักหมายให้รันในรูปแบบใดรูปแบบหนึ่งบน PC ของคุณ และส่งข้อมูลเข้า/ออกคอมพิวเตอร์ผ่านอินเทอร์เน็ต
ยูทิลิตี้ง่ายๆ ชื่อ CloseTheDoor ให้คุณตรวจสอบกระบวนการที่รันบนคอมพิวเตอร์ และวิเคราะห์กระบวนการเหล่านั้นในระดับที่มักต้องการมืออาชีพ เหตุผลที่คุณทำได้คือ เพราะ CloseTheDoor ทำให้การวิเคราะห์ง่ายและมีตรรกะ วางเครื่องมือทั้งหมดที่คุณต้องการไว้ในที่เดียว
เมื่อคุณรันโปรแกรมครั้งแรก มันทำหน้าที่พื้นฐานได้เร็วและดี คุณจะเห็นรายการทุก "endpoint" ของกระบวนการที่กำลัง listen บนพอร์ตใดๆ บนคอมพิวเตอร์ของคุณ รายการรายละเอียดบอก interface IP (ถ้ามี), พอร์ต, โปรโตคอลการสื่อสาร, process ID, และบริการที่เกี่ยวข้อง
แม้ข้อมูลทั้งหมดนี้อาจไม่บอกทันทีว่ากระบวนการคืออะไร แต่มันเป็นขั้นตอนแรกสำคัญในการรับรู้ว่ามีบางอย่างรันบนคอมพิวเตอร์ของคุณที่คุณไม่ต้องการให้รัน
โดยเฉพาะ มองหากระบวนการที่ไม่มีข้อมูลบริษัทหรือคำอธิบาย
เมื่อคุณเห็นกระบวนการที่ดูแปลก และอยากรู้เพิ่มเติม แค่คลิกเมนู "Selection" แล้วคลิก "Locate the executable file"
ตามที่เห็นด้านล่าง โดยการติดตาม executable จริง คุณมักจะระบุซอฟต์แวร์ที่เริ่มกระบวนการได้ ตัวอย่างเช่น ในกรณีนี้ Windows Explorer เปิดไปที่พาธของ PaperCut NG ซึ่งเป็นแพ็กเกจซอฟต์แวร์การศึกษาที่ผมทดสอบเมื่อเร็วๆ นี้
การค้นพบนี้บอกผมว่ามีกระบวนการรันที่ผมไม่รู้ จำหน่วยความจำที่มีค่า Uninstall ซอฟต์แวร์ลบกระบวนการนั้น ปลดปล่อยหน่วยความจำ และปรับปรุงประสิทธิภาพในที่สุด
หากคุณคลิก "File" แล้ว summary คุณจะเห็นรายงานทั่วไปพร้อมยอดรวมของ endpoints ที่ listen บนแต่ละ interface IP address คุณไม่ต้องกังวล IP address เท่ากับการกังวลจำนวนกระบวนการทั้งหมดที่ listen บนพอร์ตบน PC ของคุณ
ซอฟต์แวร์ยังให้กล่องเครื่องมือทั้งหมดของ shortcuts และเครื่องมือ ที่คุณสามารถใช้ troubleshoot กระบวนการปัญหาที่คุณไม่สามารถระบุได้ว่าเป็น valid บางครั้ง อาจมีกระบวนการรันที่ไม่ใช่มัลแวร์ แตคุณไม่อยากให้มันรันทลอดเวลา อาจมาจาก startup shortcut ที่ถูกเพิ่มในโฟลเดอร์ Startup โดยที่คุณไม่รู้ คุณสามารถตรวจสอบสิ่งอย่างนั้นได้ด้วย System configuration utility ภายใต้ "Tools"
ที่นี่คุณดูบริการที่กำลังรันบนคอมพิวเตอร์ และสำคัญกว่า คุณดูและ disable/enable แอปพลิเคชันทั้งหมดที่ตั้งค่า auto-startup เมื่อบูทคอมพิวเตอร์ Configuration utility นี้รวม Windows config tools ทั้งหมดที่ช่วยในการวิเคราะห์กระบวนการไว้ในหน้าต่างสะดวกเดียว
อีกวิธีเร็วในการวิเคราะห์กระบวนการไม่รู้จัก คือ คลิกขวาที่บริการในหน้าจอหลัก และคลิก "Process services" เพื่อดูบริการที่ถูกเริ่มโดยกระบวนการนี้ หรือใช้ลิงก์ Google หรือ Wikipedia ในรายการ เพื่อค้นคว้าว่ากระบวนการอาจเป็นอะไร และพอร์ตเฉพาะนั้นมักใช้ทำอะไร
หากคุณคลิกดูบริการ จะได้ตารางบริการที่รันทั้งหมดที่ถูกเริ่มโดยกระบวนการนั้น คุณสามารถเลือกบริการใดๆ และหยุดมันได้ สำคัญกว่า บางชื่อรายละเอียดของบริการเหล่านั้นอาจให้สรุปนำไปสู่ว่ากระบวนการลึกลับนั้นจริงๆ เป็นอะไร
เพื่อช่วยคุณค้นคว้าลึกซึ้งเกี่ยวกับกระบวนการและบริการที่พบรันบน PC ของคุณ CloseTheDoor ให้รายการ online resources ภายใต้ "Internet References" คลิกอะไรก็ได้เพื่อเปิดเบราว์เซอร์และทบทวนทรัพยากรอย่าง รายการหมายเลขพอร์ตและการใช้งานที่ www.iana.org, รายการบริการ Windows ทั้งหมดที่ Wikimedia.org หรือวิธีตั้งค่าไฟร์วอลล์ที่ Microsoft
ใจความคือ จะมีแอปมัลลิเชียสใหม่ๆ บางตัวที่ไม่ว่าคุณจะวางการป้องกันหรือกำแพงกั้นไว้ มันก็โดนเข้า PC ของคุณ เมื่อสิ่งต่างๆ เริ่มไปในทางผิดกับกิจกรรมและประสิทธิภาพ PC ของคุณ การค้นคว้ากระบวนการที่รันอยู่เป็นความคิดดีเสมอ และ CloseTheDoor ทำให้กระบวนการง่ายและไร้ปวดทรมาน
ลองยูทิลิตี้นี้ดูสิ และดูว่ามันช่วยระบุสิ่งที่รันบน PC ของคุณที่คุณไม่รู้จักได้ไหม แชร์ประสบการณ์กับซอฟต์แวร์ในส่วนความคิดเห็นด้านล่าง
เครดิตรูปภาพ: Shutterstock
