Монитор сетевой активности процессов ProcNetMonitor
Многие программы в наши дни требуют подключения к Интернету для части или всей их функциональности. Некоторые регулярно проверяют наличие обновлений в Интернете, в то время как другие, например веб-браузеры, используют подключения для отображения содержимого в локальной компьютерной системе. Хотя большинство инструментов делают это для обеспечения функциональности, некоторые приложения могут использовать подключение компьютера к Интернету в злонамеренных целях.
Вот почему имеет смысл регулярно проверять соединения, которые запущенные программы устанавливают в системе. Для этого вы можете использовать такие программы, как CurrPorts или Открытые порты, которые отображают процессы и их открытые порты, или анализатор сетевой активности, например ProcNetMonitor.
Программа может отображать сетевую активность всех процессов, которые в данный момент запущены в компьютерной системе. Когда вы запускаете переносимую программу в первый раз, вы видите список процессов, запущенных в системе, а также подробную информацию о каждом процессе. Это включает в себя имя процесса, описание и компанию, а также количество подключений и открытые сетевые порты.
Программное обеспечение для мониторинга сетевых портов процессов по умолчанию отображает только процессы с сетевыми подключениями, которые можно изменить, щелкнув поле «Показать только сетевые процессы» в правом верхнем углу.
Кроме того, программа отображает список портов и сетевые соединения выбранного процесса в нижней половине интерфейса программы. Вы можете обновить список в любое время или отобразить все программы, которые прослушивают определенный порт.
Щелчок правой кнопкой мыши открывает контекстное меню с опциями для исследования процесса в Интернете, немедленного прекращения его работы, открытия его папки в проводнике Windows или открытия свойств файла процесса. Когда дело доходит до исследования процесса в Интернете, программа поддерживает Virus Total, Process Library и Google Search. Хеш md5 выбранного процесса автоматически создается программой и отправляется в VirusTotal, если выбран этот параметр. Это может ускорить получение информации, если файл ранее был просканирован в службе.
Пользователи также могут создавать отчеты в формате HTML, в которых выделяется вся информация, отображаемая на экране.
Вывод
Сканирование на Virustotal приводит к одному попаданию. Хотя это, скорее всего, ложное срабатывание, это то, что пользователи должны учитывать перед загрузкой и запуском программы в своей системе. Особенно интересна опция фильтрации процессов по портам подключения, так как ее можно использовать, например, для быстрого определения того, почему порт открыт в системе. ProcNetMonitor может быть полезной программой, тем более, что она доступна в портативной версии. Программное обеспечение совместимо со всеми последними 32-битными и 64-битными выпусками операционной системы Microsoft Windows.
