Główne odmiany złośliwego oprogramowania (żeby nie powiedzieć prawie wszystkie) muszą nawiązać połączenie między naszym komputerem a serwerem kontroli. Oznacza to, że przy odpowiednich narzędziach możemy zarejestrować to połączenie i uzyskać takie dane, jak adres IP, nazwa hosta czy zaangażowany proces. Po raz kolejny z pomocą przychodzi programista Nirsoft, który ma w swojej ofercie niewielkie narzędzie TcpLogView automatycznie prezentujące każde połączenie i jego dodatkowe szczegóły.
Intuicja może być dobrym sprzymierzeńcem podczas diagnozowania komputera. Na pierwszy rzut oka nie widać może niczego poważnego, ale to właśnie nagromadzenie dziwnych działań i „cyfrowych fochów” ostatecznie zdradza infekcję. Dobrym punktem wyjścia jest monitorowanie połączeń wychodzących do internetu.
Przeglądarki, systemy aktualizacji, narzędzia synchronizacji, a nawet sam Windows nieustannie tworzą połączenia. Wszystkie mają jednak pewien „profil”, który odróżnia je od złośliwego procesu. Pytanie brzmi: jak zarejestrować tę aktywność?
Jak monitorować i śledzić swoje połączenia
Odpowiedzią jest TcpLogView, kolejne fantastyczne narzędzie autorstwa Nirsoft. Na początku interfejs wydaje się pusty, co może sugerować błąd, ale już po chwili zaczniesz widzieć pierwsze wpisy. Informacje są podzielone na kilka kolumn: data i godzina zdarzenia, typ (połączenie otwarte lub zamknięte), adres lokalny, adres zdalny, nazwa hosta, porty, identyfikator procesu, jego pełna nazwa oraz ścieżka lokalizacji na dysku twardym.
Ostatnia kolumna pokazuje kraj, z którego pochodzi adres IP, ale wymaga dodatkowego pobrania, które nie znajduje się pod kontrolą Nirsoft. Jak zawsze, TcpLogView nie ma żadnych zależności, jest w pełni przenośny i działa na dowolnej wersji systemu Windows począwszy od Windows 2000.
Jeśli system Windows zablokuje jego uruchomienie z powodu ograniczeń uprawnień, wystarczy uruchomić go jako administrator. Na koniec warto wspomnieć o możliwości eksportowania zawartości do pliku tekstowego, HTML, CSV lub XML – bardzo przydatne, jeśli potrzebujemy dokładniejszej analizy.
