Le principali varianti di malware (per non dire quasi tutte) necessitano di stabilire una connessione tra il terminale e il suo server di controllo. Ciò significa che con gli strumenti adeguati possiamo registrare tale connessione e ottenere dati come l'indirizzo IP, il nome host e il processo coinvolto. Ancora una volta è lo sviluppatore Nirsoft ad avere un piccolo programma, TcpLogView, che mostra automaticamente ogni connessione e i suoi dettagli secondari.
L'intuizione può essere una buona alleata quando si diagnostica un computer. A prima vista potresti non aver notato nulla di grave, ma è l'accumulo di azioni strane e di «capricci digitali» che finisce per esporre un'infezione. Un buon punto di partenza è monitorare le connessioni che escono verso Internet.
Browser, sistemi di aggiornamento, strumenti di sincronizzazione e persino Windows stesso generano collegamenti costantemente, ma tutti hanno un certo «profilo» che li distingue da un processo dannoso. Ora la domanda è: come registriamo questa attività?
Come monitorare e controllare la tua connessione
La risposta è TcpLogView, un altro straordinario strumento creato da Nirsoft. All'inizio l'interfaccia appare vuota, e questo può dare la falsa idea di un errore, ma in pochi secondi comincerai a vedere le prime voci. Le informazioni sono divise in diverse colonne: data e ora dell'evento, il tipo (connessione aperta o chiusa), indirizzo locale, indirizzo remoto, nome host, porte, identificatore del processo, il suo nome completo e il percorso della sua posizione all'interno del disco rigido.
L'ultima colonna risolve il paese dell'indirizzo IP, ma richiede un download aggiuntivo che non è sotto il controllo di Nirsoft. Come sempre, TcpLogView non ha alcuna dipendenza, è completamente portatile e funziona su qualsiasi versione di Windows a partire da Windows 2000.
Nel caso in cui Windows decida di bloccarne l'esecuzione a causa di un limite di permessi, è sufficiente applicare i privilegi di amministratore. Per concludere, voglio menzionare la possibilità di esportare tutto il contenuto in un file di testo, HTML, CSV o XML, molto utile se abbiamo bisogno di fare uno studio più dettagliato.
