Só estou me perguntando se é possível descobrir quais programas estão tentando se conectar à Internet. Existe algum comando do DOS para fazer isso ou existe algum outro programa disponível ou será necessário baixar um programa?
Eu tenho o Windows Vista. Obrigado pela ajuda.
Responder1
Você pode usar o prompt de comando e executarnetstat. Basta abrir a linha de comando e digitar
netstat -banir
Ele exibirá todas as conexões com o processo associado.
Você também pode usar um programa chamadotcpview. Basta executar o executável e ele mostrará todas as conexões atuais feitas pelo seu sistema.
Você precisará ser umadministradorpara ver todas as conexões sendo feitas, mas se você estiver infectado por algo sério ou por um rootkit, as conexões também podem estar ocultas. Se você realmente quisesse uma maneira infalível, precisaria configurar algum tipo de gateway ou proxy para a máquina.
Responder2
Wiresharkhttp://www.wireshark.org/- se você quiser ver um pouco mais a fundo tudo o que acontece na rede. É bastante aprofundado, mas encontrei poucas coisas que correspondam a isso.
Responder3
Se você instalar um firewall que monitore o tráfego de saída da rede - comoComodoaparecerá um alerta quando um programa tentar fazer uma conexão.
Nesse ponto, você pode permitir apenas uma vez, permitir que o aplicativo se conecte a qualquer momento ou bloquear o aplicativo.
O firewall do Windows-7 possui essa funcionalidade integrada, mas o do Windows XP não (ele apenas monitora o tráfego de entrada). Não tenho certeza sobre o Vista - mas acho que não, pela sua pergunta.
Responder4
Usarregistro de firewallpara verificar o log do aplicativo para o Firewall do Windows O log mencionado acima não mostra qual aplicativo gerou a entrada de log, apenas informações de IP/porta. Se a auditoria da Plataforma de Filtragem do Windows estiver habilitada, essas informações poderão ser registradas. Execute o seguinte comando em um prompt de comando administrativo no sistema em que você deseja ativar oplataforma de filtragem de janelasfazendo login: auditpol /set /subcategory:"{0CCE9225-69AE-11D9-BED3-505054503030}" /failure:enable