L'utility task manager di Windows XP è uno strumento impareggiabile per localizzare processi sospetti, quali virus, spyware o worm.
Grazie alla comoda utility integrata, possiamo visualizzare rapidamente tutti i programmi in esecuzione, anche quelli che girano solamente in background.
A volte però i servizi possono essere davvero tanti, e localizzare applicativi sospetti può essere difficile.
Riportiamo di seguito una schermata con i processi in esecuzione su una macchina nuova, fresca fresca di formattazione e reinstallazione: se siete alla ricerca di una infezione virale, questi sono gli unici task che potete considerare affidabili e sicuri (arrestandone alcuni potreste addirittura bloccare il sistema).
Una volta conosciuti i processi di sistema, passiamo ora a scoprire una serie di virus che, travestiti da applicazioni amiche, possono sfuggire ad un primo controllo.
Se la vostra macchina invece soffre un po' , forse siete stati colpiti da qualche virus o worm che agisce indisturbato sotto falso nome.
Qui di seguito elencherò alcuni processi che SICURAMENTE sono dannosi per il vostro PC. Fate attenzione perché acuni di questi nomi possono trarre in inganno!
- adaware.exe
- alevir.exe
- arr.exe
- backWeb.exe
- bargains.exe
- blss.exe
- bootconf.exe
- bpc.exe
- brasil.exe
- bundle.exe
- bvt.exe
- cfd.exe
- cmd32.exe
- cmesys.exe
- datemanager.exe
- dcomx.exe
- DivX.exe
- dllreg.exe
- dpps2.exe
- dssagent.exe
- emsw.exe
- explore.exe
- fsg_4104.exe
- gator.exe
- gmt.exe
- hbinst.exe
- hbsrv.exe
- hxdl.exe
- hxiul.exe
- iedll.exe
- iedriver.exe
- iexplorer.exe
- infus.exe
- infwin.exe
- intdel.exe
- isass.exe
- istsvc.exe
- jdbgmrg.exe
- kazza.exe
- keenvalue.exe
- kernel32.exe
- launcher.exe
- loader.exe
- mapisvc32.exe
- md.exe
- mfin32.exe
- mmod.exe
- mostat.exe
- msapp.exe
- msbb.exe
- msblast.exe
- mscache.exe
- msccn32.exe
- mscman.exe
- msdm.exe
- msiexec16.exe
- mslaugh.exe
- msmgt.exe
- msmsgri32.exe
- msrexe.exe
- mssys.exe
- msvxd.exe
- netd32.exe
- nssys32.exe
- nstask32.exe
- nsupdate.exe
- onsrvr.exe
- optimize.exe
- patch.exe
- pgmonitr.exe
- powerscan.exe
- prizesurfer.exe
- prmt.exe
- prmvr.exe
- ray.exe
- rb32.exe
- rcsync.exe
- run32dll.exe
- rundll.exe
- rundll16.exe
- ruxdll32.exe
- sahagent.exe
- save.exe
- savenow.exe
- sc.exe
- scam32.exe
- scrsvr.exe
- scvhost.exe
- service.exe
- showbehind.exe
- soap.exe
- spoler.exe
- srng.exe
- start.exe
- stcloader.exe
- support.exe
- svc.exe
- svchosts.exe
- svshost.exe
- system.exe
- system32.exe
- teekids.exe
- trickler.exe
- tsadbot.exe
- tvmd.exe
- tvtmd.exe
- webdav.exe
- win32.exe
- win32us.exe
- winactive.exe
- win-bugsfix.exe
- Windows.exe
- wininetd.exe
- wininit.exe
- winlogin.exe
- winmain.exe
- winnet.exe
- winppr32.exe
- winservn.exe
- winssk32.exe
- winstart.exe
- winstart001.exe
- wintsk32.exe
- winupdate.exe
- wnad.exe
- wupdt.exe
Un paio di esempi classici per capirci meglio: svchosts.exe è la versione fasulla di svchost.exe, ovvero un virus il cui processo imita il nome di un servizio "buono" per passare inosservato.
Ancora, iexplorer.exe è fa il verso a iexplore.exe.
Quindi fate attenzione a non confonderli!!!!!!!
Uno speciale ringraziamento a The Prince.
MegaLab.it rispetta la tua privacy. Per esercitare i tuoi diritti scrivi a: privacy@megalab.it .
Copyright 2008 MegaLab.it - Tutti i diritti sono riservati