Poiščite proces Windows, ki se povezuje s proxy vrati

Ločite odhodno povezavo na vrata 8080 od lokalnega poslušalca in povežite vtičnico s procesom, ki jo ima v lasti.

Ko preiskujete odhodno povezavo do sumljivega proxyja, filtrirajte po oddaljenih vratih, namesto da bi iskali le lokalne poslušalce:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess je ID procesa, povezanega z vtičnico. Preverite ta ID z Get-Process in ga primerjajte z običajno vlogo izvršljive datoteke. Ohranite tudi oddaljeni naslov: na vratih 8080 je lahko običajno spletno mesto ali druga storitev. Podporo za proxy preverite ločeno.

Za program, ki sprejema proxy povezave lokalno, raziščite namesto tega LocalPort in stanje Listen. Odjemalec običajno uporablja začasna lokalna vrata, medtem ko se povezuje s fiksnimi oddaljenimi vrati proxyja.

To je opazovanje v enem trenutku. Kratek neuspešen poskus lahko izgine pred poizvedbo, poznejše iskanje procesa pa se lahko sreča z izhodom procesa. Odsotnost na enem posnetku ne dokazuje, da poskusa ni bilo.

Sorodni članki