Ha valami nem stimmel a rendszerben, vagy csak ellenőrizni akarjuk a számítógépre telepített vírusirtó hatékonyságát, akkor általában megnyomjuk a három értékes billentyűt (Ctrl, Alt, Del), és elindítjuk a Feladatkezelőt, remélve, hogy vírust találunk a listában. folyamatokat. De csak nagyszámú számítógépen futó programot látunk benne, amelyek mindegyikét a saját folyamata képviseli. És hol bujkál itt a vírus? Mai cikkünk segít megválaszolni ezt a kérdést.

Annak megállapításához, hogy van-e vírus egy folyamatban vagy sem, nagyon alaposan meg kell vizsgálnia a folyamatok listáját. A műtőben Windows rendszer Vista, feltétlenül kattintson a „Minden felhasználó folyamatainak megjelenítése” gombra, különben nem fog igazán látni semmit. Először is figyeljen a folyamat leírására a „Leírás” oszlopban. Ha nincs leírás, vagy az valahogy „ügyetlen”, ennek figyelmeztetnie kell. Hiszen a programfejlesztőknek megvan a szokásuk, hogy alkotásaikat érthető oroszul vagy angolul írják alá.
Miután megjegyeztük a folyamatokat gyanús leírással, figyelmünket a következő oszlopra irányítjuk - „Felhasználó”. A vírusok általában a felhasználó nevében indulnak el, ritkábban szolgáltatások formájában és a rendszer nevében - RENDSZER, HELYI SZOLGÁLTATÁS vagy HÁLÓZATI SZOLGÁLTATÁS.

Tehát, ha talált egy gyanús leírású folyamatot, amelyet egy felhasználó nevében indítottak el, vagy akinek nem egyértelmű, kattintson rá jobb gombbal, és megjelenik a helyi menü válassza a "Tulajdonságok" lehetőséget. Megnyílik egy ablak az elindított program tulajdonságaival ezt a folyamatot. Különös figyelmet kell fordítani a „Részletek” fülre, ahol a fejlesztőre, a fájl verziójára és a leírására vonatkozó információk, valamint az „Általános” lap „Hely” elemére kell figyelni - itt van feltüntetve a futó program elérési útja.

Ha a "Cél" elérési út a Temp könyvtárba, az ideiglenes internetes fájlokba vagy más gyanús helyre vezet (például egy bizonyos program mappájába a Program Files könyvtárban, de biztos benne, hogy nem telepített ilyen programot ), akkor LEHETSÉGESEN ez a folyamat a vírushoz tartozik. De ezek mind csak a mi sejtéseink, részletes információkat Természetesen jobb, ha az internethez fordul. A what-process.com http://www.tasklist.org és http://www.processlist.com webhelyeken jó folyamatlisták találhatók. Ha az összes keresés után beigazolódik a gyanús folyamattal kapcsolatos félelme, akkor örülhet - vírus, trójai vagy más rosszindulatú program telepedett meg a számítógépén, amelyet sürgősen meg kell szüntetni.

De előfordulhat, hogy a folyamatot a Feladatkezelőből elindító fájl tulajdonságait tartalmazó ablak nem nyílik meg. Ezért amellett szabvány azt jelenti A Windowsnak különféle hasznos segédprogramokat kell használnia, amelyek a lehető legtöbb információt nyújtják a gyanús folyamatról. Már áttekintettük az egyik ilyen programot - a Starter (http://www.yachaynik.ru/content/view/88/).

A Starterben a „Folyamatok” fül átfogó információkat tartalmaz a kiválasztott folyamatról: a program leírása és a folyamatot elindító fájl neve, a fejlesztő adatai, a folyamatban részt vevő modulok (szoftverkomponensek) listája.

Így nem kell elmélyedni a folyamatot elindító fájl tulajdonságaiban - minden látható. Ez azonban nem akadályozza meg, hogy a jobb gombbal a gyanús folyamatra kattint, és a „Tulajdonságok” lehetőséget választva külön ablakban kapjon részletes információkat a folyamatfájlról.

A folyamathoz tartozó programmappához való eljutáshoz kattintson a jobb gombbal a folyamat nevére, és válassza ki az „Explorer to process folder” (Intéző a mappa feldolgozásához) lehetőséget.

De a Starter legkényelmesebb lehetősége az, hogy közvetlenül a program ablakából kezdheti el a folyamattal kapcsolatos információk keresését. Ehhez kattintson a jobb gombbal a folyamatra, és válassza a „Keresés az interneten” lehetőséget.

Miután az interneten teljes körű tájékoztatást kap a folyamatot elindító fájlról, annak fejlesztőjéről, céljáról és véleményéről, pontosan meg tudja határozni, hogy vírusról vagy békés programmunkásról van-e szó. Itt ugyanaz az elv érvényes, mint a Feladatkezelőben. Gyanúsak azok a folyamatok, folyamatmodulok, amelyekhez nincs megadva a fejlesztő, amelyek leírásában nincs semmi, vagy valami homályos van írva, gyanús mappából indul el a folyamat vagy az általa érintett modulok. Például Temp, Temporary Internet Files vagy a Program Files mappájából, de biztosan emlékszik, hogy nem az ott felsorolt ​​programot telepítette. És végül, ha az internet egyértelműen kijelenti, hogy ez a folyamat egy vírushoz tartozik, örülj - a rosszindulatú programnak nem sikerült elrejtőznie előled!

A kezdő bábuk körében az egyik leggyakoribb tévhit az svchost.exe folyamatra vonatkozik. Pontosan így van megírva, és nem másképp: az svshost.exe, scvhost.exe, cvshost.exe és ennek a témának a többi változata jó folyamatnak álcázott vírusok, amelyek mellesleg a Windows szolgáltatások. Pontosabban, egy svchost.exe folyamat több rendszerszolgáltatást is futtathat egyszerre. A szolgáltatások óta operációs rendszer sok van, és mindegyikre szüksége van, és sok svchost.exe folyamat is létezik.

A Windows XP rendszerben legfeljebb hat svchost.exe folyamat lehet. Öt svchost.exe-folyamat normális, de hét 100%-os garancia arra, hogy rosszindulatú programok kerültek a számítógépére. A Windows Vista rendszerben több mint hat svchost.exe folyamat létezik. Nekem például tizennégy van belőlük. De a Windows Vista rendszerben sokkal több rendszerszolgáltatás található, mint a Windows Vista rendszerben korábbi verzió ez az OS.

Egy másik hasznos segédprogram, a Process Explorer segít megtudni, mely szolgáltatásokat indítja el az svchost.exe folyamat. Letöltés legújabb verziója A Process Explorer programot a Microsoft hivatalos webhelyéről teheti meg: technet.microsoft.com

A Process Explorer leírást ad a folyamatról, az elindító programról, a fejlesztő nevét, és sok hasznos, csak programozók számára érthető technikai információt.

Vigye az egeret az Önt érdeklő folyamat neve fölé, és látni fogja a folyamatot elindító fájl elérési útját.

Az svchost.exe esetében pedig a Process Explorer a kiválasztott folyamathoz kapcsolódó szolgáltatások teljes listáját jeleníti meg. Egy svchost.exe folyamat több vagy csak egy szolgáltatást is futtathat.

A folyamatot elindító fájl tulajdonságainak megtekintéséhez kattintson a jobb gombbal a kívánt folyamatra, és válassza a „Tulajdonságok” lehetőséget.

Egy folyamattal kapcsolatos információk keresése az interneten keresőmotor segítségével Google rendszerek, egyszerűen kattintson a jobb gombbal a folyamat nevére, és válassza a Google lehetőséget.

A korábbiakhoz hasonlóan a leírás nélküli, a fejlesztő neve nélküli, ideiglenes mappákból (Temp, Temporary Internet Files) vagy egy nem Ön által telepített program mappájából indított, az interneten is azonosított folyamatoknak kell gyanút kelteniük. mint vírusok.

És ne feledje, hogy a Process Explorer és Starter programok megfelelően működjenek a Windows Vista rendszerben, rendszergazdai jogokkal kell futtatni őket: kattintson a jobb gombbal a program végrehajtható fájljára, és válassza a „Futtatás rendszergazdaként” lehetőséget.

Szeretnék azonban csalódást okozni, csak a nagyon hülye vírusok fedik fel magukat a folyamatok listájában. A modern vírusírók már régóta megtanulták, hogy ne csak a felhasználók szeme elől rejtsék el alkotásaikat, hanem az elől is víruskereső programok. Ezért, ha megfertőződik egy jól megírt rosszindulatú programmal, csak jó vírusirtó friss adatbázisokkal (és még ez sem tény!), elérhetőséggel biztonsági másolat az összes információjával és egy lemezzel Windows disztribúció a rendszer újratelepítéséhez. Ennek ellenére érdemes időnként átnézni a folyamatok listáját - soha nem tudhatod, mi lapul ott az scvhost vagy a mouse.exe.

Hiba bejelentése

• 
  Hibás letöltési hivatkozás A fájl nem egyezik a leírással Egyéb

egy hatékony ingyenes segédprogram, amelyet az operációs rendszerbe betöltött különféle folyamatok valós idejű vezérlésére terveztek. Eredetileg a Sysinternals készítette, de később a Microsoft Corporation megvásárolta. A program a legrészletesebbet mutatja műszaki információk minden futó folyamatról, beleértve az összes rendszermemória használatát, a betöltött könyvtárakat és sok egyéb technikai információt.

A program aktív területe két különálló ablakból áll. Az első megjeleníti a rendszerre jelenleg betöltött folyamatok listáját, beleértve azon felhasználók és fiókok nevét, amelyekről ezek a folyamatok futnak. A kiválasztott módtól függően az alsó ablakban különféle további információk jelenhetnek meg. Tehát az első esetben (feldolgozási módban) láthatja az összes nyitott fogantyút, amely a legfelső ablakban kiválasztott folyamathoz kapcsolódik. DLL módban ez az ablak megjeleníti a folyamat által elfoglalt összes dinamikus könyvtárat, valamint a memórialeképezett fájlokat.

Ezenkívül a Process Explorer hatékony intelligens keresési képességekkel rendelkezik, amelyek megkönnyítik megbízhatóan kideríteni, hogy melyik folyamat melyik leírója van nyitva, vagy melyik DLL van betöltve.

Az alkalmazás nagyon hasznos különféle verziókkal kapcsolatos problémák megoldására DLL könyvtárak, valamint a memóriaszivárgások észlelését.

Figyelemre méltó, hogy az alkalmazás által megjelenített információk sokkal részletesebbek, mint a szabványos Windows Feladatkezelő által biztosítottak. Ennek a segédprogramnak a legfigyelemreméltóbb tulajdonságai közé tartozik az a képesség, hogy tisztázza, melyik folyamat tartozik egy adott ablakhoz az asztalon.

Process Explorer- Microsoft Windows XP és újabb operációs rendszereken működik, beleértve a 64 bites verziókat is. A program legújabb kiadása támogatja a Vista 64 bites üzemmódját, a Windows 7 - Windows 10 rendszereket. Az operációs rendszerek ezen verzióihoz a program önkicsomagoló archívuma jelenik meg, majd elindul a procexp64.exe folyamat.

A program jellemzői:

• A folyamatok fa megjelenítése.
• A rendszerfolyamatok felismerésének képessége (függetlenül attól, hogy egy adott folyamat rendszer-e vagy harmadik fél).
• Minden folyamathoz megjelenít egy ikont, valamint a gyártó nevét.
• Grafikus vizuális indikátorok, valamint változó CPU terhelési tartomány.
• Bármilyen folyamat lefagyasztásának funkciója.
• Kényelmes lehetőség a folyamat egyes szálainak (szálainak) vezérlésére (szüneteltetése, indítása és leállítása).
• Az egyik vagy másik folyamathoz tartozó ablak megjelenítésének funkciója az összes többi mellett.
• Lehetőség a teljes folyamatfa egyidejű bezárására.
• A függvény valós normál időben megváltoztatja a prioritást és azt a kernelt is, amely ezt vagy azt a folyamatot végrehajtja.
• Egy adott rendszer fájl tanúsítványának elemzése. folyamat.
• A szabványos Feladatkezelő helyettesítésére szolgáló funkció ugyanazokkal a gyorsbillentyűkkel.
• Minden ACL-lel rendelkező objektumhoz van egy „Biztonság” lap (a 12-04-es verziótól kezdve).

Tehát itt van egy hatékony eszköz, amely lehetővé teszi az állapot és az operációs rendszeren futó összes folyamat figyelését. Kis méret, áttekinthető felület, nagyszerű funkcionalitás – mindezek a szempontok teszik a Process Explorer alkalmazást kiemelkedik a szabványos Feladatkezelő más analógjai közül.

A segítségével megtekintheti a számítógépén futó összes program listáját Diszpécser Windows feladatok . Ehhez nyomja meg a billentyűkombinációt a billentyűzeten. Látni fogja a folyamatok listáját, és azonnal felmerül a kérdés: miért van szükség a listában szereplő egyes folyamatokra? Találjuk ki, mi az folyamatokatés hogyan lehet őket kezelni.

Folyamatok- ennyi történik benne pillanatnyilag időt a rendszerben. IN Feladatkezelő A „Folyamatok” fülön az összes jelenleg futó program látható. A folyamatokat akár a felhasználó, akár a rendszer „szállíthatja”. A rendszerfolyamatok akkor indulnak el, amikor a Windows rendszerindítása; A felhasználói folyamatok olyan programok, amelyeket a számítógép-felhasználó maga indított el, vagy az ő nevében indítottak el. Az összes rendszerfolyamat mint HELYI SZOLGÁLTATÁS, HÁLÓZATI SZOLGÁLTATÁS vagy RENDSZER (ezt az információt elérhető a Feladatkezelő „Felhasználónév” oszlopában).

A feladatkezelő csak a folyamatok listájának megtekintését és a munkájuk leállítását teszi lehetővé. Ehhez válassza ki a folyamat nevét a listából, és kattintson a „Folyamat befejezése” gombra. Ez azt jelenti, hogy a folyamatot birtokló program leáll. Egy adott folyamatra vonatkozó információk azonban nem tekinthetők meg a Feladatkezelőben.

A Windows-folyamatok kezeléséhez egy erősebb, nevű segédprogram használatát javaslom. Ez nagyszerű ingyenes program, amely szintén nem igényel telepítést. Töltse le, majd futtassa a fájlt a mappából, és válassza ki a „Folyamatok” fület felül.
valós időben mutatja az összes folyamatot, és mindegyikről átfogó információt nyújt. A minket érdeklő folyamatra jobb gombbal kattintva és a „Fájl tulajdonságai” menüpontot választva megtudhatjuk a szoftvermodul gyártóját, verzióját, attribútumait és egyéb információkat. A folyamat helyi menüje azt is lehetővé teszi, hogy belépjen a program mappájába, befejezze a folyamatot, vagy információkat találjon róla az interneten.

Hogyan lehet megszabadulni a vírusoktól a számítógépén a Starter segítségével?

Nagyon gyakran a vírusok és más rosszindulatú programok különféle folyamatoknak vannak álcázva. Ezért, ha azt észleli, hogy valami nincs rendben a számítógépével, futtasson egy víruskeresőt. Ha ez nem segít, vagy a víruskereső egyáltalán nem hajlandó elindulni, nyissa meg a Feladatkezelőt, és tekintse meg az összes futó folyamatot.

Különös figyelmet kell fordítani egy folyamatra, ha az felhasználóként fut, és túl sok erőforrást fogyaszt (a „CPU” és „Memory” oszlopok). Ha nyilvánvalóan gyanús folyamatot talál a listában, fejezze be, és nézze meg, hogyan működik a rendszer ezután. Ha kétségei vannak, vagy nem tudja, melyik programhoz tartozik a futó folyamat, jobb, ha felkeresi a Google-t vagy a Yandexet, írja be a folyamat nevét a keresősávba, és keressen róla információkat.

A Windowsba épített Feladatkezelő természetesen lehetővé teszi a folyamatok letiltását, de sajnos nagyon kevés információt ad róluk, ezért meglehetősen nehéz megérteni, hogy egy folyamat vírusos-e. A Starter program sokkal hasznosabb ebből a szempontból.

Tehát egy vírusfolyamat megtalálásához és a számítógépről való eltávolításához tegye a következőket::

1. Indítsa el a programot, és lépjen a „Folyamatok” fülre.
2. Találunk egy folyamatot, ami gyanússá tesz bennünket. Kattintson rá a jobb gombbal, és válassza a „Fájl tulajdonságai” lehetőséget. Például a fájlt választottam svchost.exe. A megnyíló ablakban nézd meg a gyártó céget ennek az alkalmazásnak:
A tény az, hogy gyakorlatilag minden folyamatot aláír a fejlesztője. A vírusalkalmazások azonban általában nincsenek aláírva.
Az én esetemben a fájl svchost.exe cég aláírásával Microsoft Corporationés ezért megbízhatunk benne.
3. Ha a kiválasztott folyamatról kiderül, hogy senki nem írta alá, vagy valami furcsa cég írta alá, akkor kattintson ismét a jobb gombbal a folyamat nevére, és válassza a „Keresés az interneten” - „Google” (az Internet a számítógépen) menüpontot. csatlakoztatni kell).
4. Ha a Google által javasolt webhelyek megerősítik, hogy ez a folyamat vírus, akkor a folyamat mappájába kell lépnie (ehhez a Starterben a helyi menüben válassza az „Explorer to process folder” elemet). . Ezután a folyamat befejezése után törölje a fájlt itt ezt a folyamatot.
Ha még mindig kételkedsz abban, hogy vírusról van-e szó vagy sem (talán az internet hiánya miatt nem tudtál róla információt keresni a Google-ban), akkor egyszerűen módosíthatod a kiterjesztést. ezt a fájlt(például .exe fájlról .txt fájlra), és helyezze át egy másik mappába.

Ez minden. Ma megtudtuk, mik azok a Windows folyamatok, és milyen segédprogramokkal kezelhetőek. Ráadásul most már tudjuk, hogyan lehet megszabadulni a különféle folyamatoknak álcázott vírusoktól.

A folyamatok fel vannak osztva:

Rendszer(az operációs rendszer részét képező programok és segédprogramok, és ezek bármelyikének vészhelyzeti leállítása például a Windows összeomlásához vezethet).

Névtelen(rendkívül ritkák, olyan programfájlok, amelyek felhasználói manipuláció miatt segédeszközként indulnak el, indítási engedély kérése nélkül).

Hálózat/Helyi(A Feladatkezelőben a helyi hálózattal, az internettel és a rendszerleíró adatbázissal kapcsolatos folyamatok fontos Windows programok és összetevők).

Szokás(a felhasználó által elindított programok).

Meg lehet határozni egy "baloldali" folyamatot?

Nem mindig lehet meghatározni a „baloldali” folyamatot. Ha az a személy, aki létrehozta és alaposan álcázta, nem valószínű, hogy még egy tapasztalt számítástechnikai mérnök is képes lesz kiszámítani anélkül, hogy erre a tényre utalást kapna és az egyes folyamatok viselkedésének részletes tanulmányozása nélkül.

Aki azonban biztos abban, hogy egy plusz program lóg a számítógépen, sőt, egy rosszul álcázott is, az percek alatt rájön.

Hogyan lehet elrejteni egy folyamatot a feladatkezelőben?

A folyamat elrejtésének legegyszerűbb módja a fő futtatható fájl átnevezése. De érdemes megfontolni, hogyan működik a program, és hogy létrehoz-e további folyamatokat, amelyek kiadják.

Ismerje meg, hogyan rejtheti el a Windows Feladatkezelő folyamatát

Természetesen egyes programok végrehajtásának anonimitása lehetővé teszi azok nyomon követését, akik túlságosan összezavarják a személyi számítógépet. Az ilyen felügyelet különösen fontos, ha több felhasználó fér hozzá a számítógéphez.

A folyamat elrejtésének vágya is felmerül azokban, akik saját programjukat telepítik, és igyekeznek megakadályozni, hogy a haladó felhasználók egyszerű módszerekkel észlelhessék a program jelenlétét.

A program bármely végrehajtása olyan folyamat, amelyhez egy bizonyos rész szükséges RAM. A folyamatok a következőkre oszlanak:

• szisztémás;
• névtelen;
• szokás;
• Internettel kapcsolatos.

Gyakorlati tapasztalattal és a szükséges műszaki ismeretekkel nem rendelkezőknek nem ajánlott a rendszerfolyamatokba beavatkozni, mivel az ilyen ésszerűtlen megvalósítás rendkívül nemkívánatos következményekkel járhat. Az egyik ilyen következmény az operációs rendszer későbbi indításának meghiúsulása lehet.

Megtanulhat bármilyen felhasználói programot elrejteni, és nem kell nagy erőfeszítéseket tennie, csak figyelmesen olvassa el ajánlásainkat. Felhívjuk a figyelmet, hogy még egy haladó mérnök sem veszi észre a „baloldali” folyamatot, aki nincs tisztában az Ön „kreatív tetteivel”.

A műveletek algoritmusa

Ha el kell rejtenie egy szoftveralkalmazást, először ki kell derítenie, hogy az egyszerű-e, elindít-e további folyamatokat, amelyek egyszerűen kiadhatják azt, akárhogyan is próbálja elrejteni a programot.

Ha valóban egyszerű a program, ha egyetlen sorként jelenik meg a Feladatkezelőben, akkor a folyamat elrejtésének legegyszerűbb módját javasoljuk. Ehhez csak át kell nevezni.

Tehát segítünk kitalálni, hogyan nevezheti át a folyamatot a Feladatkezelőben, hogy a program továbbra is tökéletesen működjön névtelen módban.

1. lépés

Kezdetben abba a mappába kell mennie, ahol egy adott program végrehajtó fájlja található. Ha tudja, hol található, akkor használja a szokásos „útvonalat” úgy, hogy nyissa meg a „Számítógép” ablakot, lépjen a C rendszermeghajtóra, majd lépjen a gyökérmappájába.

Ha nem tudja, hol van elrejtve a végrehajtó fájl, nem számít, csak meg kell találnia ezt a folyamatot a Feladatkezelőben megjelenő listában, kattintson rá jobb gombbal, majd válassza ki a „Fájltárhely megnyitása” sort. hely” a megnyíló ablakban.

2. lépés

Ezek után a műveletek után megnyílik a keresett mappa, és nincs más dolga, mint megkeresni benne a végrehajtó fájlt. Nem lesz nehéz keresni, mivel ennek a fájlnak pontosan ugyanaz a neve, mint a Feladatkezelő folyamatlistájában. Ezenkívül ez a fájl „exe” kiterjesztéssel rendelkezik.

3. lépés

Fájl átnevezéséhez kattintson újra a jobb gombbal, majd válassza ki az „Átnevezés” sort. Most, hogy sikerült új nevet rendelnie a szoftveralkalmazásához, nyissa meg a „Feladatkezelőt”, és ellenőrizze, hogy ez az átnevezés ott is megjelenik-e.

Természetesen a kitalált név meghatározza, hogy a program mennyire lesz „fátyolos” a többi PC-felhasználó számára. Egy ismeretlen folyamat új névvel még gyorsabban felkelti a gyanút, és arra kényszeríti a műszaki mérnököt, hogy kitalálja, milyen program fut a PC-n.

Emiatt sok tapasztalt felhasználó azt javasolja, hogy olyan neveket találjon ki, amelyek első pillantásra nem keltenek gyanút.

Különösen nyitott Chrome böngésző Több folyamatot hoz létre egyszerre, akárcsak a Windows. Célszerű ugyanazt a folyamatnevet felvenni, de mivel a rendszer nem engedi meg két azonos nevű folyamat egyidejű működését, ezért az átnevezésnél ajánlatos egy kis trükköt bevetni. A névben néhány angol betű helyett úgy tűnik, mintha véletlenül orosz betűket írtak volna. Külsőleg lehetetlen megkülönböztetni az orosz betűket az angoloktól, de a rendszer megkülönbözteti, és ezért lehetővé teszi a feltételesen azonos nevű programok működését.

Eredmények

Tehát, amint észrevette, minden szoftveralkalmazást különösebb nehézség nélkül anonimmá tehet. Természetesen még mindig vannak meglehetősen fejlett módszerek, amelyek lehetővé teszik bármely folyamat megbízhatóbb elrejtését, de ezek összetett kódok írásán és programozási készségeken alapulnak. Ha nincs ilyen összetett célja, akkor a futó szoftveralkalmazások átnevezéssel való elrejtése teljesen elfogadható megoldás.