|
หัวข้อ: ตรวจสปายแวร์ง่ายๆ เริ่มหัวข้อโดย: ekk_nak ที่ กุมภาพันธ์ 07, 2008, 11:14:52 am วันนี้เราขอเสนอวิธีตรวจสอบว่าเครื่องของคุณโดนโปรแกรม spy ware ล้วงความลับอยู่หรือเปล่าโดยใช้คำสั่ง
ตรวจสอบที่มีในระบบปฎิบัติการ Windows XP อยู่แล้ว นั่นคือคำสั่ง netstat netstat เป็นคำสั่งที่ใช้แสดงสถานะการเชื่อมต่อกับเครื่องคอมพิวเตอร์เตรื่องอื่นๆ โดยที่เราสนใจจะเป็นการเชื่อม ต่ออินเทอร์เน็ตผ่านโปรโตคอล TCP/IP ลองมาสังเกตดูตามนี้ (http://www.bcoms.net/img_files/info02.gif) สังเกตดูรูปคอลัมน์แรก (Proto) จะแสดงโปรโตคอลที่ใช้เชื่อมต่อ คอลัมน์ที่สอง (Local Address) เป็น IP เครื่องเราเอง คอลัมน์ที่สาม (Foreign Address) เป็น IP เครื่องอื่นที่ติดต่อกับเรา คอลัมป์ที่สี่ (State) สถานะการเชื่อมต่อ ซึ่งจะมีหลายๆสถานะ แต่ที่จะขอกล่าวแบบง่ายๆมี 2 สถานะ สถานะ LISTENING เป็นสถานะที่เปิดรอไว้ คอยคนอื่นมาเชื่อมต่อ สถานะ ESTABLISHED เป็นสถานะที่กำลังเชื่อมต่ออยู่ ซึ่งสถานะนี้เองที่เราจะใช้ในการตรวจสอบโปรแกรม ประเภท spyware โดยการดูว่ามีการเชื่อมต่อใดที่อยู่ในสถานะ ESTABLISHEDและเชื่อมต่อไปยังคอมพิวเตอร์ เครื่องที่เราไม่รู้จัก (Foreign Address แปลกๆ) หรือไม่ (http://www.bcoms.net/img_files/info021.jpg) โดยเราอาจจะเชื่อมต่ออินเทอร์เน็ต แล้วเรียกคำสั่ง netstat -an 5 จากหน้าจอ Run เพื่อตรวจสอบการ Spyware ซึ่งถ้าจะโดนก็จะเห็นการเชื่อมต่อไปยังเครื่องแปลกๆ ที่เราไม่รู้จัก นั่นคือสัญญาณเตือนให้ทราบว่า ขณะนี้เครื่องของคุณกำลังโดนดูดข้อมูลออกไป ให้รีบหาโปรแกรมต่อต้าน กำจัด Spy ware มาใช้เพื่อป้องกัน ข้อมูล และรักษาแบนด์วิธในการเชื่อมต่อเน็ตไม่ให้เสียเปล่าจากโปรแกรมเหล่านี้ จบ !! |