Windows

क्रॉइड इंस्पेक्ट प्रक्रिया का विश्लेषण करने के लिए वायरसटॉटल, ट्रस्ट का वेब, मैलवेयर हैश रजिस्ट्री का उपयोग करता है

CrowdResponse मैलवेयर फोरेंसिक उपकरण - कैसे उपयोग करने के लिए

CrowdResponse मैलवेयर फोरेंसिक उपकरण - कैसे उपयोग करने के लिए
Anonim

यदि आप ऐसे हैं जो आपके विंडोज सिस्टम पर चल रहे सभी प्रक्रियाओं पर नजर रखने के लिए पसंद करते हैं, तो आप बस भीड़ पहचान पसंद कर सकते हैं। CrowdInspect एक फ्रीवेयर पोर्टेबल टूल है जिसका लक्ष्य आपको अपने कंप्यूटर पर संभावित मैलवेयर से सतर्क करना है जो नेटवर्क पर संचार कर सकता है। यह प्रक्रियाओं का विश्लेषण करने के लिए वायरसटॉटल, ट्रस्ट का वेब, मैलवेयर हैश रजिस्ट्री का उपयोग करता है।

भीड़ इंस्पेक्ट एक छोटा 237 केबी होस्ट-आधारित प्रक्रिया निरीक्षण उपकरण है जो अविश्वसनीय या दुर्भावनापूर्ण नेटवर्क-सक्रिय प्रक्रियाओं का पता लगाने के लिए जानकारी के कई स्रोतों का उपयोग करता है। CrowdInspect उस प्रक्रिया के साथ कनेक्शन प्रविष्टि को संबद्ध करता है जो उस गतिविधि के लिए ज़िम्मेदार है और रिमोट आईपी पते से जुड़े किसी भी प्रविष्टि के विवरण भी रिकॉर्ड करता है और उन लोगों की कालक्रम सूची को बनाए रखता है।

आपको बस इतना करना है कि इसे डाउनलोड करें और इसकी निष्पादन योग्य फ़ाइल चलाएं। एक बार इसकी खिड़कियां खुलती हैं, तो आप पाएंगे कि यह चल रही प्रक्रियाओं की सूची प्रदर्शित करता है और प्रक्रिया का नाम, प्रक्रिया आईडी, कनेक्शन प्रकार - टीसीपी / यूडीपी, पूर्ण पथ, बंदरगाह, आईपी पते, डीएनएस इत्यादि प्रदर्शित करता है। किसी भी फाइल पर राइट-क्लिक करना अतिरिक्त विकल्प प्रदान करता है। आप नियमित लाइव नेटस्टैट विंडो और इतिहास सूची विंडो के बीच टॉगल करने के लिए लाइव / हिस्ट्री टूलबार बटन पर भी क्लिक कर सकते हैं।

यह वायरसटॉटल, ट्रस्ट और टीम साइमू के मैलवेयर हैश रजिस्ट्री का उपयोग करता है ताकि संभावित रूप से मैलवेयर हो सकें । वायरसटॉटल, ट्रस्ट और मैलवेयर हैश रजिस्ट्री के परिणाम अलग-अलग कॉलम में भी प्रदर्शित होते हैं।

यह ध्यान रखना महत्वपूर्ण है कि यह केवल तभी चल रही प्रक्रियाओं को पहचानता है जब वे नेटवर्क पर संचार कर रहे हों। यह केवल केवल चल रही प्रक्रियाओं को स्कैन करने में आपकी सहायता कर सकता है। यह मैलवेयर की पहचान करेगा, लेकिन इसे हटाने में आपकी सहायता नहीं करेगा। आप किसी भी संदिग्ध प्रक्रिया को मार सकते हैं और इसे हटाने के लिए अपने एंटीवायरस सॉफ़्टवेयर को चला सकते हैं।

भीड़ मुफ्त डाउनलोड करें

आप यहां से भीड़ पहचान डाउनलोड कर सकते हैं।

संयोग से, प्रक्रिया एक्सप्लोरर ने हाल ही में वायरसटॉटल के साथ सहयोग में प्रवेश किया है, उपकरण को VirusTotal.com के साथ किसी भी प्रक्रिया की जांच को एकीकृत करने की अनुमति देता है, बस प्रक्रिया पर राइट-क्लिक करके और VirusTotal की जांच करके।