Como monitorar chamadas de rede por exes instalados no computador

Question

Quero monitorar sites conectados por exes instalados no meu sistema. Eu suspeito que um dos exes que eu instalei está conectando remotamente a algum site com spam para enviar informações secretamente. Em vez disso, desejo encontrar qualquer exe oculto que esteja tentando se conectar a um determinado site.

Posso usar o fiddler para verificar isso? Além disso, eu adoraria ter qualquer mecanismo de log para registrar o nome exe, localização e sites solicitados.

Estou usando o Windows 7.

    

Answer 1

Quero monitorar sites conectados por exes instalados no meu sistema

Você pode usar TcpLogView em Nirsoft :

TcpLogView is a simple utility that monitors the opened TCP connections on your system, and adds a new log line every time that a TCP connection is opened or closed.

For every log line, the following information is displayed: Even Time, Event Type (Open, Close, Listen), Local Address, Remote Address, Remote Host Name, Local Port, Remote Port, Process ID, Process Name, and the country information of the Remote IP (Requires to download IP to country file separately.)

This utility works on any version of Windows, starting from Windows 2000 and up to Windows 10. On 64-bit systems, you should use the x64 build of TcpLogView.

Exemplo de saída:

Euadorariaterummecanismodelogpararegistraronomedoexe,localizaçãoesites

O TcpLogView pode salvar a saída em um arquivo de log:

Avisodeisenção

Eunãosouafiliadocom Nirsoft de qualquer forma, eu sou apenas um usuário final de seu software.