Les principales variantes de malware (pour ne pas dire presque toutes) doivent établir une connexion entre la terminal et leur serveur de contrôle. Cela signifie qu'avec les bons outils, nous pouvons enregistrer cette connexion et obtenir des données telles que l'adresse IP, le nom d'hôte et le processus impliqué. Encore une fois, le développeur Nirsoft propose un petit programme, TcpLogView, qui présente automatiquement chaque connexion et ses détails secondaires.
L'intuition peut être une bonne alliée lors du diagnostic d'un ordinateur. À première vue, vous n'avez peut-être rien remarqué de grave, mais c'est l'accumulation d'actions étranges et de « caprices numériques » qui finit par révéler une infection. Un bon point de départ est de surveiller les connexions qui sortent vers Internet.
Les navigateurs, les systèmes de mise à jour, les outils de synchronisation et même Windows lui-même génèrent des connexions en permanence. Cependant, tous ont un certain « profil » qui les distingue d'un processus malveillant. Maintenant, la question est : comment enregistrons-nous cette activité ?
Comment surveiller et suivre votre connexion
La réponse est TcpLogView, un autre formidable outil créé par Nirsoft. Au départ, l'interface apparaît vide, ce qui peut donner la fausse impression d'une erreur, mais en quelques secondes, vous verrez apparaître les premières entrées. Les informations sont réparties en plusieurs colonnes, commençant par la date et l'heure de l'événement, le type (connexion ouverte ou fermée), l'adresse locale, l'adresse distante, le nom d'hôte, les ports, l'identifiant du processus, son nom complet et le chemin de son emplacement sur le disque dur.
La dernière colonne résout le pays de l'adresse IP, mais elle nécessite un téléchargement supplémentaire qui n'est pas sous le contrôle de Nirsoft. Comme toujours, TcpLogView n'a aucune dépendance, il est entièrement portable et fonctionne sur toutes les versions de Windows à partir de Windows 2000.
Si Windows décide de bloquer son exécution en raison d'une limite de permissions, il suffit d'appliquer des privilèges d'administrateur. Pour terminer, je veux mentionner la possibilité d'exporter tout le contenu vers un fichier texte, HTML, CSV ou XML, très utile si nous avons besoin d'une étude plus détaillée.
