ตรวจสอบ Syware อย่างง่าย มือใหม่หัดทำได้

เนื้อเรื่อง

ตรวจสอบ Sayware อย่าง่ายๆ (มือใหม่ทำได้)

        วันนี้เราขอเสนอวิธีตรวจสอบว่าเครื่องของคุณโดนโปรแกรม spyware ล้วงความลับอยู่หรือเปล่า โดยใช้คำสั่งตรวจสอบที่มีในระบบปฏิบัติการ Windows XP อยู่แล้ว นั่นคือคำสั่ง netstat

        netstat เป็นคำสั่งที่ใช้แสดงสถานะการเชื่อมต่อกับเครื่องคอมพิวเตอร์เครื่องอื่นๆ โดยที่เราสนใจจะเป็นการเชื่อมต่ออินเทอร์เน็ตผ่านโปรโตคอล TCP/IP

        สังเกตที่รูปคอลัมน์แรก (Proto) จะแสดงโปรโตคอลที่ใช้เชื่อมต่อ

        คอลัมน์ที่สอง (Local Address) เป็น IP เครื่องของเราเอง

        คอลัมน์ที่สาม (Foreign Address) เป็น IP เครื่องอื่นที่ติดต่อกับเรา

        คอลัมน์ที่สี่ (State) สถานะการเชื่อมต่อ ซึ่งจะมีหลายๆ สถานะ แต่ที่จะขอกล่าวแบบง่ายๆ มี 2 สถานะ
        สถานะ LISTENING เป็นสถานะที่เปิดรอไว้ คอยคนอื่นๆ มาเชื่อมต่อ
        สถานะ ESTABLISHED เป็นสถานะที่กำลังเชื่อมต่ออยู่ ซึ่งสถานะนี้เองที่เราจะใช้ในการตรวจสอบโปรแกรมประเภท Spyware โดยการดูว่ามีการเชื่อมต่อใดที่อยู่ในสถานะ ESTABLISHED และเชื่อมต่อไปยังคอมพิวเตอร์เครื่องที่เราไม่รู้จัก (Foreign Address แปลกๆ) หรือไม่

        โดยเราอาจจะเชื่อมต่ออินเทอร์เน็ต แล้วเรียกคำสั่ง netstat -an 5 จากหน้าจอ Run เพื่อตรวจสอบการโดน Spyware ซึ่งถ้าเราโดนก็จะเห็นการเชื่อมต่อไปยังเครื่องแปลกๆ ที่เราไม่รู้จัก นั่นคือสัญญาณเตือนให้ทราบว่า ขณะนี้เครื่องของคุณกำลังโดนดูดข้อมูลออกไป ให้รีบหาโปรแกรมต่อต้าน กำจัด Spyware มาใช้ เพื่อป้องกันข้อมูล และรักษาแบนด์วิธในการเชื่อมต่อเน็ตไม่ให้เสียเปล่าจากโปรแกรมเหล่านี้