Slik oppdager du om Windows kobler seg til mistenkelige servere

Du har kanskje lagt merke til at du Windows kobler seg til mistenkelige servere som du ikke kjenner igjen og har lurt på om PC-en din har blitt hacket. I slike tilfeller er det normalt å være urolig. Mellom antivirusvarsler, brannmurvarsler og endeløse lister over tilkoblinger er det normalt å føle seg overveldet og ikke vite hvordan man skal skille mellom hva som er normalt og hva som kan være farlig.

Realiteten er at Windows kommuniserer kontinuerlig med Internett.Du trenger tilkoblinger for å oppdatere, validere lisenser, synkronisere data eller rett og slett for å sikre at programmene dine fungerer som de skal. Problemet oppstår når et ukjent, feilkonfigurert eller direkte ondsinnet program begynner å koble til mistenkelige servere uten din viten. Denne artikkelen vil vise deg hvordan du identifiserer disse tilkoblingene, hvordan du finner ut om de er legitime, og hva du skal gjøre for å beskytte datamaskinen din.

Hvorfor Windows ser ut til å koble seg til så mange servere (og det er ikke alltid en dårlig ting)

Når du først ser på datamaskinens tilkoblinger, er det ganske sjokkerende: dusinvis av IP-adresser, merkelige porter og prosesser med navn du aldri har hørt om. Det logiske å tenke er: «Noe rart skjer her», men En stor del av den aktiviteten er helt legitim og ufarlig for PC-en din.

Windows og mange applikasjoner trenger koble til pålitelige servere For de mest rutinepregede oppgavene: nedlasting av oppdateringer, verifisering av digitale signaturer, synkronisering av filer, opplasting av annonser eller bruksstatistikk, validering av lisenser osv. For eksempel, Windows-oppdateringNettleseren din, e-postklienten din eller til og med et enkelt tekstredigeringsprogram kan koble seg til i bakgrunnen.

Det er også normalt at det samme programmet åpner flere samtidige tilkoblinger.En nettleser oppretter for eksempel forskjellige tilkoblinger for hver fane og for hver ressurs (bilder, skript, stilark osv.). Derfor er det ikke synonymt med infeksjon å se mange åpne tilkoblinger.

Det virkelige problemet oppstår når Windows kobler seg til mistenkelige servere.Spesielt hvis det gjør det vedvarende, bruker mye ressurser, eller vises på uvanlige systemplasseringer (midlertidige mapper, feilstavede steder, uvanlige kataloger osv.). Det er der du må undersøke.

Slik viser du aktive tilkoblinger i Windows ved hjelp av netstat og andre verktøy

Den klassiske formen for Sjekk hvilke tilkoblinger PC-en din har åpne i Windows Den bruker konsollen med kommandoen netstatKombiner det med andre systemverktøy som f.eks. NirSoft-verktøy Du kan finne ut nøyaktig hvilket program som står bak hver tilkobling.

Hvis du kjører kommandoen i terminalen netstat -ano, vil du få en detaljert liste over aktive tilkoblinger, porter som brukes, status og tilhørende PID (prosessidentifikator)Du vil se både innkommende og utgående tilkoblinger, og du vil raskt kunne identifisere hvilke IP-adresser som kommuniserer med datamaskinen din.

Det neste trinnet er å koble disse PID-ene til spesifikke programmerFor å gjøre dette kan du bruke tasklist Fra selve konsollen eller Oppgavebehandling. På denne måten vet du om en tilkobling opprettes av nettleseren din, en systemtjeneste, Windows Update eller et ukjent program.

I tillegg til netstat integrerer Windows Ressursmonitorhvor du i Nettverk-fanen kan se hvilke prosesser som sender og mottar data, hvilke adresser de kobler seg til og hvor mye trafikk de bruker. Hvis du trenger å gå dypere inn i det, kan du lære hvordan du gjør det. Mestre Oppgavebehandleren for å tolke disse dataene bedre.

For en enda dypere analyse, Sysinternals prosessutforsker (Microsofts offisielle verktøy) lar deg se hvilke prosesser som har åpne internettforbindelser, hvem som signerte den kjørbare filen, hvor den er installert og hvilke andre filer eller registernøkler den bruker. En god ressurs for å finne ut om Windows kobler seg til mistenkelige servere.

Identifiser om en tilkobling eller IP-adresse er mistenkelig

Når du har funnet en IP-adresse eller prosess du ikke kjenner igjen, er det viktigste for å finne ut om det virkelig er noe farlig eller rett og slett en legitim tjeneste du ikke var klar over. Her er trinnene du må følge:

1. Undersøk IP-adressens omdømmeKopier IP-adressen som fanget oppmerksomheten din, og sjekk statusen på plattformer som VirusTotal eller AbuseIPDB. Disse nettstedene indikerer om IP-adressen har vært knyttet til botnett, skadevareservere, phishing-angrep eller kompromitterte proxyer.
2. Parallelt bør du gjennomgå prosessen som bruker den IP-adressen.Bruk PID-en som vises av netstat eller Ressursmonitor, åpne Oppgavebehandling, gå til fanen "Detaljer" og finn identifikatoren. Sjekk navnet på den kjørbare filen, banen på disken, og åpne om nødvendig "Egenskaper" for å se informasjon som opprettelsesdato eller digital signatur.

Hvis filen befinner seg på et uvanlig sted, har den ikke en pålitelig digital signatur. Hvis du finner det relatert til piratkopiert programvare, cracks, keygens eller nedlastinger fra tvilsomme kilder, bør du være mistenksom. Hvis du er i tvil, kan du søke etter navnet på den kjørbare filen på nettsteder som File.net, som katalogiserer mange vanlige prosesser og hjelper med å avgjøre om de er systemprogrammer eller ikke.

Bruke Oppgavebehandling til å søke etter ondsinnede prosesser i Windows

Oppgavebehandleren er sannsynligvis Det mest undervurderte verktøyet for å oppdage om Windows kobler seg til mistenkelige servereWindows inkluderer det som standard, og når det brukes riktig, kan det få deg ut av mer enn ett trangt sted.

For å åpne den kan du høyreklikke på Start-knappen og velge «Oppgavebehandling», eller bruke hurtigtasten. Ctrl + Alt + Delete og velg den fra menyen. Når du er inne, i fanen «Prosesser», vil du se hva som kjører i sanntid og hvor stor prosentandel av CPU, minne, disk og nettverk hvert element bruker.

Når du mistenker at noe er galt (nedgang i hastighet, vifte som går kontinuerlig, treg forbindelse), Se etter prosesser du ikke kjenner igjen, og som bruker mye ressurser.Spør deg selv: «Kjenner jeg igjen dette programmet?» og «Gir det mening at det bruker så mye CPU eller nettverk akkurat nå?»

• Hvis du identifiserer en merkelig prosess, høyreklikk og gå til "Egenskaper"Der ser du filens fullstendige sti, produsenten, versjonen og annen informasjon som vil hjelpe deg med å avgjøre om den er pålitelig. Hvis du fortsatt er i tvil, kan du søke etter navnet på nettet eller på spesialiserte nettsteder for å sjekke om den er klassifisert som trygg eller skadelig.
• Hvis du bekrefter at det er en ondsinnet eller svært mistenkelig prosessDu kan velge den og klikke på «Avslutt oppgave» for å stoppe den. Hvis det virkelig var skadelig programvare, bør du merke en ytelsesforbedring, men dette betyr ikke at problemet er helt borte: det er viktig å kjøre en full skanning med antivirusprogramvaren din rett etterpå.

Proseskontroll i macOS og alternativer til netstat

Hvis du også har Apple-enheter, er det nyttig å vite at macOS har et tilsvarende verktøy for å kontrollere prosesser og tilkoblinger, selv om tilgangsmetoden er annerledes. Det viktigste verktøyet her kalles «Aktivitetsmåler». Det er den som vil hjelpe oss med å oppdage om Windows kobler seg til mistenkelige servere.

Når du åpner Aktivitetsmonitoren, vil du se en liste over alle apper og prosesser som kjørerAkkurat som i Windows, høres kanskje ikke mange av navnene kjente ut, men det betyr ikke automatisk at de er ondsinnede. Du kan klikke på et av dem og deretter klikke på informasjonsikonet ("i" øverst) for å se detaljer som diskbanen eller prosentandelen minne de bruker.

For en mer teknisk analyse av tilkoblinger i macOSTerminalen er også din allierte. Kommandoer som lsof -i De viser deg hvilke prosesser som bruker nettverksporter og hvilke eksterne adresser de kommuniserer med, på samme måte som netstat i Windows.

Hvis du oppdager en mistenkelig prosess på Mac-en din, kan du velge den i Aktivitetsmonitor. og trykk på «X»-ikonet for å lukke det. Og hvis du til tross for alt ikke finner noe uvanlig, men enheten fortsetter å fungere feil, lar systemet deg kjøre diagnostikk fra tannhjulikonet som ligger i applikasjonens toppfelt.

Praktisk protokoll for analyse av mistenkelige IP-adresser og prosesser

Når alarmen går fordi du ser en merkelig IP-adresse eller en ukjent prosessDet verste du kan gjøre er å handle blindt. Det er mye mer effektivt å følge en kort, trinnvis protokoll som lar deg ta informerte beslutninger. Her er den:

1. Samle informasjonNoter den mistenkelige IP-adressen, PID-en, prosessnavnet og banen til den kjørbare filen. Med denne informasjonen kan du sjekke IP-adressens omdømme på VirusTotal eller AbuseIPDB og prosessens opprinnelse ved hjelp av Prosessutforsker eller filens egenskaper.
2. Blokker IP-adresse fra Windows-brannmurenDer kan du opprette en ny utgående regel og velge om du vil blokkere etter program eller port, slik at programvaren ikke lenger kan koble seg til Internett.
3. Utfør en fullstendig systemskanning med antivirusprogramvaren din. (Windows Defender, Malwarebytes eller en annen pålitelig løsning). La den skanne alle stasjoner og vær spesielt oppmerksom på filer som er koblet til prosessen du identifiserte som mistenkelig.
4. Dokumenter hva som har skjeddInkluder dato og klokkeslett for deteksjon, IP-adresse, PID og prosessnavn, VirusTotal- eller AbuseIPDB-resultater og handlingene du utførte (blokkering, sletting, karantene osv.). Denne lille «hendelsesloggen» er svært nyttig hvis lignende symptomer dukker opp igjen senere.

Ondsinnede prosesser, skadelig programvare og ytelse: når PC-en din blir treg

Kobler Windows virkelig til mistenkelige servere? Ofte er det første tegnet på at noe er galt ikke en feilmelding, men snarere at datamaskinen begynner å kjøre saktere enn vanlig.

I de fleste tilfeller er det ingen grunn til bekymringOfte skjer dette fordi systemet installerer oppdateringer, flere ressurskrevende applikasjoner er åpne samtidig, eller internettforbindelsen brukes av andre personer i huset. Men noen ganger kan dette ytelsesfallet skyldes skadelig programvare som kjører i bakgrunnen.

Det er imidlertid sant at Virus og andre typer skadelig kode kan utnytte datamaskinen din Å utvinne kryptovalutaer, sende spam, delta i distribuerte angrep eller stjele informasjon. Alt dette bruker CPU, minne og båndbredde uten at du engang er klar over det.

Selv om det å ha et oppdatert antivirusprogram reduserer risikoen betraktelig, er ingen løsning 100 % idiotsikker. Av og til kan et virus snike seg gjennom, spesielt hvis du installerer piratkopiert programvare, åpner mistenkelige e-postvedlegg eller kobler til USB-enheter fra ukjente kilder. Derfor er det så viktig. å vite hvordan man identifiserer anomale prosesser og forbindelserDet gir deg et ekstra lag med forsvar utover antivirusprogrammet.

Beste fremgangsmåter for å redusere risikoen for farlige forbindelser

I tillegg til å oppdatere Windows og driverne, finnes det en rekke vaner noe som drastisk reduserer sjansene for at forbindelsene dine havner på ondsinnede servere eller at noen kan utnytte sikkerhetshull.

• Vær forsiktig med mistenkelige e-posterGylden regel: Ikke åpne meldinger fra ukjente avsendere eller last ned uventede vedlegg, selv om de ser ut til å være fra en legitim kilde. Mange angrep starter med en enkel phishing-e-post.
• Bruk sterke og forskjellige passord for hver tjenesteUnngå å bruke åpenbar personlig informasjon (fødselsdatoer, telefonnumre, familienavn) og velg lange kombinasjoner av bokstaver, tall og symboler, helst administrert med en passordbehandler.
• Bla gjennom pålitelige nettsteder og unngå nedlastinger fra tvilsomme nettstederDette gjelder spesielt når det gjelder gratisprogrammer, cracks, piratkopiert innhold eller uoffisielle installasjonsprogrammer. Det er der mesteparten av skadelig programvare kamuflerer seg som en «gave».
• Unngå offentlige eller åpne WiFi-nettverkPå kafeer, flyplasser eller kjøpesentre er det best å unngå å logge inn i banker, bedrifts-e-post eller andre kritiske tjenester. Hvis du ikke har noe annet alternativ, bør du vurdere å bruke et VPN for å kryptere trafikken din og gjøre det vanskeligere for andre brukere på samme nettverk å spionere på eller manipulere forbindelsene dine.
• Sjekk Windows-brannmurinnstillingene dine regelmessig. For å sikre at den er aktivert og fungerer. Hvis du etter at du har aktivert den, oppdager at noen legitime applikasjoner (som nettlesere, spillklienter eller meldingsapper) slutter å koble til, kan du justere spesifikke regler i stedet for å deaktivere hele brannmuren, noe som er en dårlig idé fra et sikkerhetssynspunkt.

Forstå hva PC-en din gjør når den «snakker» med Internett Det gir deg en verdifull følelse av kontroll. Ved å forstå prosessene dine, overvåke tilkoblinger og bruke noen få beste fremgangsmåter, kan du minimere både risikoen for at Windows kobler til virkelig farlige servere og unødvendig panikk over aktiviteter som, selv om de er støyende, er helt normale.

Relatert artikkel:

Slik blokkerer du mistenkelige nettverkstilkoblinger fra CMD

Daniel Terrasa

Redaktør spesialisert i teknologi og internettspørsmål med mer enn ti års erfaring i ulike digitale medier. Jeg har jobbet som redaktør og innholdsskaper for e-handel, kommunikasjon, online markedsføring og reklameselskaper. Jeg har også skrevet på nettsteder innen økonomi, finans og andre sektorer. Arbeidet mitt er også min lidenskap. Nå, gjennom artiklene mine i Tecnobits, Jeg prøver å utforske alle nyhetene og nye mulighetene som teknologiverdenen tilbyr oss hver dag for å forbedre livene våre.