وہ Windows پراسیس تلاش کریں جو پروکسی پورٹ سے جڑتی ہے

مشکوک پراکسی کی طرف جانے والے بیرونی کنکشن کی تحقیق کرتے وقت صرف مقامی سننے والے تلاش کرنے کے بجائے دور دراز پورٹ کو فلٹر کریں:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess ساکٹ سے منسلک پراسیس کی ID ہے۔ اس ID کو Get-Process سے جانچیں اور ایگزیکیوٹیبل کے معمول کے کردار سے موازنہ کریں۔ دور دراز ایڈریس بھی رکھیں: پورٹ 8080 ایک عام ویب سائٹ یا کوئی اور سروس ہو سکتا ہے۔ پراکسی سپورٹ الگ سے تصدیق کریں۔

مقامی طور پر پراکسی کنکشن قبول کرنے والے پروگرام کے لیے اس کے بجائے LocalPort اور Listen حالت کی تحقیق کریں۔ کلائنٹ عام طور پر پراکسی کے مقررہ دور دراز پورٹ سے جڑتے وقت ایک عارضی مقامی پورٹ استعمال کرتا ہے۔

یہ ایک لمحے کا مشاہدہ ہے۔ ایک مختصر ناکام کوشش استفسار سے پہلے غائب ہو سکتی ہے، اور بعد میں پراسیس کی تلاش پراسیس کے ختم ہونے سے ٹکرا سکتی ہے۔ ایک اسنیپ شاٹ میں نہ ہونا یہ ثابت نہیں کرتا کہ کوئی کوشش ہی نہیں ہوئی۔