I Virus come scovarli

Salve ragazzi oggi vi spiegherò qualche trucchetto per scoprire se avete un virus sul pc, bene cominciamo allora la prima cosa che bisogna sapere è che un virus è un programma (bastardo ma un programma) sapendo che un virus è un programma e sapendo che ogni programma in esecuzione ha un proprio "spazio" occupato nella RAM già stiamo a buon punto ora la domanda è: come possiamo vedere la roba in esecuzione sul nostro pc?....... Ma certo il Task Manager.
Aprendo il nostro fidato Task Manager e andando a curiosare nella sezione dei processi ci possiamo accorgere della quantità enorme di processi attivi a nostra insaputa ed è qui che possiamo scoprire qualche virus che potrebbe danneggiare il nostro pc
 Come vedete dall' immagine il Task Manager ci elenca tutti i processi attivi , la quantità di memoria occupata e l' utilizzo del processore e il tipo di processo (SYSTEM, SERVIZIO DI RETE ,  servizi dell' utente[in questo caso oddvod65]) ora la procedura è un po noiosa ma di sicuro se avete pazienza può aiutarvi parecchio, dovete cercare qualsiasi processo sospetto con il vostro cerca in start e vedere se fa parte di un programma che avete installato o vi è totalmente sconosciuto, nel secondo caso cercate su internet inserendo il nome del file (es. crome.exe [processo di google crome]) e vedete che vi esce , ma voglio fare di più vi elencherò i processi a cui potete sicuramente lasciar perdere , iniziamo:


svchost.exe= processo essenziale del sistema , può capitare che ce ne siano piu di uno,totalmente normale
BRSS01A.EXE= processo non del sistema di qualche programma , gestisce le stampanti o collegamenti da pc a pc (su questo non ne sono molto sicuro ma è affidabile) da tenere sott' occhio in quanto molti virus si camuffano da esso, i file si trova di solito in C:\windows\system32 oppure C:\windows  se lo trovate in un altra cartella prendete in considerazione l' ipotesi che sia un virus
ciclo idle del sistema= altro processo essenziale come svchost.exe non può essere terminato, non è un file questo processo serve quando il processore non lavora quindi se lo trovate a 90% o a 100% di consumo del processore va benissimo (perché praticamente il processore non sta facendo niente)
taskmgr.exe= il processo del nostro caro task manager
TAPPSRV.exe=processo di toshiba service non dovrebbe essere terminato ma si consiglia di controllarlo
explorer.exe= processo che si occupa della gestione delle icone e della barra di start, terminando questo processo scompare tutto meno la pagina del programma in eseguzione (per esempio la pagina di google crome , la freccetta e lo sfondo, se ne trovate due controllate da dove proviene il doppione
mspaint.exe= come dice il nome dell' exe il processo di paint
alg.exe=processo essenziale di windows è un processo per la compartecipazione del collegamento ad internet e del firewall, da non terminare assolutamente
services.exe= gestisce i servizi di windows, quando il pc si avvia è questo processo ad avviare tutti gli altri e alla chiusura come potete immaginare li chiude, da non terminare
lsass.exe=processo essenziale da non terminare, gestisce la sicurezza locale del pc

Ci sono molti altri processi ma sta a voi scoprirli tenete gli occhi aperti

Nessun commento: