Khi máy tính hoạt động tốt, mọi thứ khá tuyệt. Mọi thành phần của PC của bạn chỉ .... hoạt động.
Nhưng khi bạn nhận được một trong những bản tải xuống nhỏ bé khó chịu đó - một trong những tập lệnh hoặc ứng dụng nhỏ nhặt sâu vào tận trung tâm máy tính của bạn - thì điều đó có thể khiến bạn vô cùng lo lắng.
Đột nhiên, bàn phím của bạn không hoạt động bình thường. CPU của bạn bắt đầu hoạt động tốt khi bạn thậm chí không làm gì cả. Chuột của bạn bắt đầu lật ra mỗi khi bạn mở một trình duyệt cụ thể.
Nếu bạn đã từng bị làm phiền với phần mềm độc hại hoặc vi rút như vậy, thì bạn biết tôi đang nói về điều gì. Những ứng dụng nhỏ đó đôi khi tự bắt mình vào hoạt động bên trong máy tính của bạn khi bạn ít ngờ tới.
Mặc dù tất cả chúng ta đều tin tưởng phần mềm chống vi-rút và các chương trình chống phần mềm độc hại như IOBit hoặc MalwareBytes để xác định những vecni khó chịu đó, nhưng sự thật là đôi khi mọi thứ vẫn vượt qua được các vết nứt.
May mắn thay, có một công cụ mới mà bạn có thể sử dụng để thực hiện và dọn dẹp những quy trình xấu đó theo cách thủ công.
Đóng cánh cửa chống phần mềm độc hại
Điểm mấu chốt là mọi phần mềm độc hại thường chạy ở một số dạng trên PC của bạn và bằng cách nào đó truyền thông tin vào hoặc ra khỏi máy tính của bạn qua Internet.
Một tiện ích rất đơn giản được gọi là CloseTheDoor cho phép bạn thăm dò các quy trình đang chạy trên máy tính của mình và phân tích các quy trình đó ở cấp độ thường yêu cầu một chuyên gia. Lý do bạn có thể làm được điều này là vì CloseTheDoor làm cho phân tích rất đơn giản và logic, đưa tất cả các công cụ bạn cần vào một nơi.
Khi bạn lần đầu tiên chạy chương trình, nó thực hiện chức năng cơ bản của nó một cách nhanh chóng và tốt. Bạn sẽ thấy danh sách mọi "điểm cuối" của quy trình đang lắng nghe trên bất kỳ cổng nào trên máy tính của bạn. Danh sách chi tiết cho bạn biết IP giao diện (nếu có), cổng, giao thức truyền thông, ID quy trình và bất kỳ dịch vụ liên quan nào.
Mặc dù tất cả những điều này có thể không cho bạn biết chính xác quy trình ngay lập tức, nhưng thông tin là bước quan trọng đầu tiên để nhận biết rằng có thứ gì đó đang chạy trên máy tính của bạn mà bạn không muốn chạy.
Đặc biệt, hãy tìm kiếm các quy trình không có bất kỳ công ty liên kết hoặc thông tin mô tả nào.
Khi bạn phát hiện ra một quy trình có vẻ khó hiểu và bạn muốn tìm hiểu thêm, chỉ cần nhấp vào trình đơn "Lựa chọn" và sau đó nhấp vào "Định vị tệp thực thi".
Như bạn có thể thấy bên dưới, bằng cách truy tìm tệp thực thi thực tế, bạn thường sẽ có thể xác định phần mềm đã khởi động quá trình. Ví dụ:trong trường hợp này, Windows Explorer đã mở ra đường dẫn cho PaperCut NG, là gói phần mềm giáo dục mà tôi đang thử nghiệm gần đây.
Khám phá này cho tôi biết rằng có một quá trình đang chạy mà tôi không biết về nó, tiêu tốn bộ nhớ quý giá. Gỡ cài đặt phần mềm đã xóa quá trình đó, giải phóng bộ nhớ và cuối cùng là cải thiện hiệu suất.
Nếu bạn nhấp vào "Tệp" và sau đó là phần tóm tắt, bạn sẽ thấy một báo cáo chung với tổng số điểm cuối đang lắng nghe trên mỗi địa chỉ IP giao diện. Bạn không cần phải quan tâm nhiều đến địa chỉ IP như với tổng số quá trình đang lắng nghe trên một số cổng trên PC của bạn
Phần mềm cũng cung cấp cho bạn toàn bộ hộp công cụ gồm các phím tắt và công cụ mà bạn có thể sử dụng để khắc phục sự cố bất kỳ quy trình nào mà bạn dường như không thể nhận ra là hợp lệ. Đôi khi, có thể có một quá trình đang chạy mà không phải là phần mềm độc hại, nhưng bạn thực sự không muốn nó chạy mọi lúc. Đó có thể là từ một lối tắt khởi động được thêm vào thư mục Khởi động của bạn mà bạn không biết. Bạn có thể kiểm tra những thứ như vậy bằng cách sử dụng tiện ích Cấu hình hệ thống trong "Công cụ".
Tại đây, bạn có thể xem các dịch vụ đang chạy trên máy tính của mình và quan trọng hơn là bạn có thể xem và tắt hoặc bật tất cả các ứng dụng được thiết lập để tự động khởi động khi bạn khởi động máy tính của mình. Tiện ích cấu hình này đặt tất cả các công cụ cấu hình Windows có thể giúp bạn phân tích quy trình trong một cửa sổ thuận tiện.
Một cách nhanh chóng khác để phân tích một quá trình không xác định là bằng cách nhấp chuột phải vào dịch vụ trong màn hình chính và nhấp vào "Xử lý dịch vụ" để xem các dịch vụ được khởi động bởi quá trình này hoặc bạn có thể sử dụng bất kỳ liên kết nào của Google hoặc Wikipedia trong danh sách để nghiên cứu chính xác quy trình có thể là gì và cổng cụ thể đó thường được sử dụng để làm gì.
Nếu bạn nhấp để xem các dịch vụ, bạn sẽ nhận được một bảng gồm tất cả các dịch vụ đang chạy được khởi động bởi quá trình đó. Bạn có thể chọn bất kỳ dịch vụ nào trong số này và dừng chúng nếu bạn muốn. Quan trọng hơn, một số tên chi tiết của các dịch vụ đó cũng có thể cung cấp một số manh mối về quá trình bí ẩn thực sự là gì.
Để giúp bạn thực hiện một số nghiên cứu sâu rộng về các quy trình và dịch vụ mà bạn thấy đang chạy trên PC của mình, CloseTheDoor cung cấp danh sách các tài nguyên trực tuyến trong "Tham khảo Internet". Nhấp vào bất kỳ dịch vụ nào trong số này để mở trình duyệt của bạn và xem xét các tài nguyên như danh sách số cổng và cách sử dụng chúng tại www.iana.org, danh sách tất cả các dịch vụ Windows tại Wikimedia.org hoặc cách định cấu hình tường lửa của bạn tại Microsoft.
Điểm mấu chốt là sẽ luôn có một số ứng dụng độc hại mới xuất hiện mà bằng cách nào đó - bất kể bạn áp dụng biện pháp bảo vệ hay phong tỏa nào - xâm nhập vào PC của bạn. Khi mọi thứ bắt đầu đi về phía nam với hoạt động và hiệu suất máy tính của bạn, việc nghiên cứu các quy trình đang chạy của bạn luôn là một ý tưởng thực sự tốt và CloseTheDoor làm cho quá trình này trở nên đơn giản và không gây đau đớn.
Hãy dùng thử tiện ích này và xem liệu nó có giúp bạn xác định những thứ đang chạy trên PC mà bạn không biết hay không. Chia sẻ kinh nghiệm của bạn với phần mềm trong phần bình luận bên dưới.
Tín dụng hình ảnh:Shutterstock