Здравствуйте, дорогие друзья!
Компьютерные антивирусы не дают 100% гарантии на то, что в вашу систему не проникнет ни один вирус. Поэтому не стоит слепо уповать на защиту системы каким-нибудь «Касперским»: нет такого антивируса, который сможет задерживать и отслеживать абсолютно все вирусы!
Теперь переходим к главной теме статьи: как отследить вирусные процессы в системе? Итак!
Естественно, что вот так, чисто визуально, определить заражение можно лишь по манере поведения вашего компьютера. Например, система откровенно «глючит», то есть, постоянно происходят какие-то подгрузки, которых не должно быть в принципе. Либо начинают дико тормозить игры, программы и видео. Система также может спонтанно и намертво зависать мертвым скриншотом: то есть, всё замирает и ни на что не реагирует! Вот это и есть визуальные симптомы заражения системы. Но вопрос в другом: компьютер заражен, но как отследить «корень» заражения? Ведь далеко не всегда антивирус обнаруживает вирус, засевший где-то в недрах системы. А если добавить и тот факт, что вирусы постоянно обновляются и приспосабливаются, то процесс обнаружения вредоносных программ становится всё более и более затруднительным. Пример. Вы открываете «Диспетчер задач» (клавиши Ctrl+Alt+Del) и смотрите на состояние процессов. И вы видите, что, к примеру, системные процессы, вроде services.exe, svchost.exe или system сильно грузят систему. Но ведь, по сути, они не являются вирусами, поскольку это именно системные процессы! Удалять их нельзя, поскольку может слететь ОС. А сам «Диспетчер задач» не даст вам полной информации о данных процессах: у него нет такой развернутой функции. Но ведь вирус может прописаться в системном процессе в виде какого-нибудь микроскопического файлика и хрен его найдешь!
Но самом деле можно обнаружить «гада» и без антивируса! Да, не удивляйтесь. Для этого вам понадобится специальная утилита, которая называется Process Explorer. Что это такое? Это — аналог «Диспетчера задач». Однако, эта программа имеет специальную функцию, которой нет в «Диспетчере задач»: расширенный контроль затрат процессорного времени и мгновенное обнаружение новых процессов! Установите и запустите программу. Найдите самый «тяжелый» процесс в системе и кликните на нем левой кнопкой мышки. Пример: кликаем на процессе svchost.exe и тут же переходим на вкладку «Threads». Тут же вы увидите абсолютно все компоненты данного системного процесса. Но самое главное — вы увидите какие компоненты жрут ресурсы времени по максимуму: такие компоненты будут расположены в самых верхних строках списка. А далее — всё просто. отлавливаем самый прожорливый файл и отключаем его. В случае чего — его можно также запросто удалить.
Вот такая интересная программка. Качайте и используйте. Удачи!
