Monitorando a conexão à Internet dos programas

Question

Estou usando o Windows XP, sem software antivírus. Estou conectado à internet via roteador. Toda vez que quando eu inicio o PC, imediatamente depois, vejo que meu PC se conecta com mais de 20 IPs de diferentes países, (IPs são externamente, não localmente LAN) quase conexões usando a mesma porta! Eu não estou abrindo nenhum programa sozinho. Gostaria de saber como posso ver quais programas ou threads estão tentando abrir a conexão, e quais portas estão usando, e mais informações úteis. Eu já encontrei um software para analisar conexões, mas ele me fornece apenas IP Source, IP Destination, Time, Comprimento .. Mas eu preciso quase ver qual programa abriu essas conexões, quais portas estão usando.

    

Answer 1

Para expandir a resposta de Miro co.

netstat -anb

Fornecerá uma lista de conexões de e para o seu PC, com informações de IP e porta remotas. A última coluna contará o PID (ID do processador) do aplicativo que fez ou recebeu a conexão.

Se você abrir o Gerenciador de Tarefas (clique com o botão direito do mouse na barra de tarefas) e selecione View/Select Columns... , você pode ativar a coluna PID. Agora tudo o que você precisa fazer é procurar o PID para as conexões relevantes em netstat no Gerenciador de Tarefas para identificar qual aplicativo está abrindo as portas.

    

Answer 2

Você pode executar o comando:

netstat -n

ou

netstat -b

    

Answer 3

TCPView

Você pode usar o TCPView para exibir os programas que estão se conectando à Internet, o protocolo, o local endereço e porta, endereço remoto e porta.

Wireshark

Sevocêprecisardealgomaisavançado,vocêpodetentar wireshark , ele irá mostrar-lhe o tráfego (porta local e remota, endereço, protocolo , dados transmitidos, etc ...)

SevocêprecisarimpedirquedeterminadosprogramasseconectemàInternet,seránecessárioinstalarumfirewall,comoo firewall Comodo