Netstat

K

KrayzieC

0
Hallo ich habe über Netstat einige Programm ausgemacht ,die auf listen gestellt sind ,würde diese aber gerne entfernen.Angenommen ihr findet über Netstat ein verdächtiges Programm,zum beispiel wird etwas auf abhören angezeigt...was macht ihr als nächtes um es zu entfernen.:rolleyes:
 
Der Eintrag "LISTEN" oder "ABHÖREN" sagt erstmal nur, dass ein Programm einen Port geöffnet hält ...

Wenn ich diese Frage richtig interpretiere willst du wissen, wie du an das zugehörige Programm zu einem bei netstat im status "LISTEN" geführten Port kommst.

Je nach verwendetem Betriebssystem versteht netstat andere Parameter.
Die liste aller Parameter sollte dir mit "netstat -?", "netstat /?" oder "netstat --help" angezeigt werden.

unter windows vista versteht netstat beispielsweise den parameter "-o" der dazu führt, dass dir zu jedem eintrag die zugehörige Prozesskennung (PID - Process ID) angezeigt wird ... die findest du beispielsweise im Taskmanager wieder ... ggf. findest du unter Vista auch die Option "-b" interessant, hierfür sind allerdings bereits administrative Rechte erforderlich.
 
netstat

Ich benutze momentan windows 7 aber das mit dem Killen ist nicht so einfach !
Kann ich die Programme die ich bei Netstat finde über den Task Manager öffnen und dort löschen ??? Woher weiss ich denn oder wie genau kann ich untersuchen ob die Programme schädlich sind oder nicht .:rolleyes:
 
Netstat googeln

Danke für die schnellen Antworten,allerdings wie soll man die Programme die von Netstat gefunden wurden googeln um rauszufinden ,ob es Trojaner sind wenn man nur die IP Adresse hat.:P
 
GrafZahl hat gesagt.:
Je nach verwendetem Betriebssystem versteht netstat andere Parameter.
Die liste aller Parameter sollte dir mit "netstat -?", "netstat /?" oder "netstat --help" angezeigt werden.

unter windows vista versteht netstat beispielsweise den parameter "-o" der dazu führt, dass dir zu jedem eintrag die zugehörige Prozesskennung (PID - Process ID) angezeigt wird ... die findest du beispielsweise im Taskmanager wieder ... ggf. findest du unter Vista auch die Option "-b" interessant, hierfür sind allerdings bereits administrative Rechte erforderlich.
Zum Vergrößern anklicken....

Steht doch schon alles da...
 
Ich finde das auch nicht alles da steht.

Aber mich wundert, dass jemand mit so wenig Ahnung über die Materie in dem Forum herumschwirrt :).

Hier im Detail:

Netstat -ano
durchführen und die verdächtigen "IP-Adressen" heraussuchen.
(Übrigens ist das was nach dem ":" kommt ist der Port und diesen kannst du Googlen.)

Für die Prüferei nimmst du nun die PID(Prozess-ID).

Mach den Taskmanager auf und öffne den TAB Prozesse.
Klicke oben im Menü auf Ansicht und dann auf Spalten auswählen.
Da setzt du das Häkchen bei PID(Prozess-ID)
Jetzt kannst du nach dieser Spalte sortieren(klick auf die Spalte) und dann auch noch mit der rechten Maustaste auf die interessante Zeile klicken und "Dateipfad öffnen", dann bist du gleich in dem Verzeichnis des Programms.
 
Vyger hat gesagt.:
Aber mich wundert, dass jemand mit so wenig Ahnung über die Materie in dem Forum herumschwirrt :).
Zum Vergrößern anklicken....

Wie viel Vorwissen jemand hat ist doch eigentlich irrelevant. Hier wird jedem geholfen, der seine Frage sinnvoll zu formulieren weiß und die nötige Eigeninitiative mitbringt. :wink:
 
Jeder hat mal klein Angefangen, oder?

Jedenfalls stand für mich die Lösung im Prinzip schon da. Nicht mit jedem einzelnen Klick, den man machen muss, aber wie gesagt erwarte ich dann etwas Eigeninitiative. Wenn man es trotzdem nicht hinbekommt, kann man ja nochmal Nachfragen und beschreiben, wo man Probleme hat, da wird sich bestimmt keiner beschweren.

Aber wir kommen vom Thema ab ;)
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben