Analisi processi

Fjfj · 10-07-2011, 10:55

Ciao,

volevo chiedervi un suggerimento sulla seguente questione:

che tool si possono usare per eseguire una analisi dei processi attivi sul proprio PC, in modo da avere piena consapevolezza di tutto quello che "gira" sul proprio PC,capire quale applicazione lancia un determinato processo, se il processo è legittimo etc.

Ad esempio andando in task manager (se sto utilizzando Firefox) è facile rendersi conto che il processo firefox.exe è stato lanciato dall'applicazione Firefox ( infatti se si seleziona il Tab applicazioni si nota l'icona di Firefox e poi tasto destro vai al processo e si raggiunge facilmente il processo relativo firefox.exe).

Ma nel caso ad esempio del processo svchost.exe?

Come si pùò capire quale applicazione ha lanciato quel dato processo svchost.exe?

Quali servizi contiene quel dato processo svchost.exe?, considerando che ci sono più istanze dello stesso processo?
Ed ancora per ogni processo svchost.exe esiste una sola aplicazione che lo lancia? oppure più applicazioni possono richiedere lo stesso processo svchost.exe?

Grazie mille

Ciao

Fjfj

xcdegasp · 10-07-2011, 11:25

usando un buon firewall software di terze parti, degli esempi sono:
Comodo-Firewall, PrivateFirewall, OnlineArmor-free, Outpost-Free 7.x
tutti gratuiti, ad ogni modo puoi riferirti a questa comparazione:
http://www.hwupgrade.it/forum/showthread.php?t=2368161

Fjfj · 10-07-2011, 11:59

Quote:

Originariamente inviato da xcdegasp

usando un buon firewall software di terze parti, degli esempi sono:
Comodo-Firewall, PrivateFirewall, OnlineArmor-free, Outpost-Free 7.x
tutti gratuiti, ad ogni modo puoi riferirti a questa comparazione:
http://www.hwupgrade.it/forum/showthread.php?t=2368161

Grazie mille
Ciao
Fjfj

TheQ. · 13-07-2011, 21:41

io consiglio anche:
procexp.exe (process explorer)
schvost viewer (neuber.com)

Fjfj · 14-07-2011, 00:33

Quote:

Originariamente inviato da TheQ.

io consiglio anche:
procexp.exe (process explorer)
schvost viewer (neuber.com)

Ciao TheQ,

volevo chiederti se esiste una guida chiara che con esempi mostra come va utilizzato Process Explorer, e come vanno utilizzati/ interpretati i molti dati che fornisce in modo da raggiungere una ragionevole fiducia sulla "genuinità" del processo analizzato?

Ci sono delle differenze tra process explorer e schvost viewer?

Grazie mille

Ciao Ciao

Fjfj

**Chill-Out** · 14-07-2011, 01:29

Quote:

Originariamente inviato da Fjfj

Ciao TheQ,

volevo chiederti se esiste una guida chiara che con esempi mostra come va utilizzato Process Explorer, e come vanno utilizzati/ interpretati i molti dati che fornisce in modo da raggiungere una ragionevole fiducia sulla "genuinità" del processo analizzato?

Ci sono delle differenze tra process explorer e schvost viewer?

Grazie mille

Ciao Ciao

Fjfj

La pratica è il miglior insegnante.

Fjfj · 14-07-2011, 13:41

Quote:

Originariamente inviato da Chill-Out

La pratica è il miglior insegnante.

Ciao Chill-Out,

innanzitutto ti ringrazio, e sono ovviamente d'accordo con te

Però ad esempio ci sono alcune voci di Process Explorer che non so come leggere e quindi utilizzare a mio favore per capire se il processo è legittimo o nasconde sorprese ( ad esempio malware o servizi che possono essere disattivati)

Come ad esempio, cosa intendiamo per elenco degli Handle aperti?
oppure se si dice "Thread" del processo cosa si intende?

Quali sono le schede più importanti, tra quelle indicate in parentesi, (IMAGE; Performance;Performance Graph;Services; Threads; TCP/IP; Security; Environment; Strings )da prendere in considerazione quando visualizziamo le proprietà di un determinato processo e come si posono utilizzare i dati per capire se un determinato processo è legittimo o può essere causa di un malware?

Ad esempio se selezioniamo un processo, tasto destro--- proprietà abbiamo molte schede, in quella denominata "Image" leggiamo tra le altre voci, Parent ( cosa indica?); User cosa indica? ( ad esempio se troviamo scritto NT Authority/SYSTEM ( cosa significa?) invece se troviamo indicato il nome Utente?, a cosa servono i bottoni "Verfy"; "Bring to Front" ;Kill process ( questo l'ho capito, serve per terminare un processo)

Praticamente, mi serve avere le suddette informazioni di base per poter analizzare i processi dubbi, altrimenti non sarei in grado di utiliare la mole dei datoi offerti da Process Explorer

Ti ringrazio

Ciao ciao

Fjfj

TheQ. · 15-07-2011, 19:57

Il bello è che process explorer ha anche la funzione search online che apre automaticamente il browser su google con il nome del processo.

Per i processi puoi appoggiarti su: processlibrary.com
E' raro non trovarli in questo archivio online.
Esistono altri siti database per processi di windows.

Andare oltre la descrizione già offerta da servizi-librerie online per verificare alterazioni o cattivi comportamenti è da super-geek

e forse ti porta a perdere tempo se sei un utente domestico e non uno che lavora per un laboratorio antivirus.

Trovati con Google il cagnolone miglior amico dell'uomo:
guida eng da scaricare da uploads
guida ita megalab.it
manuali.it

Occhio a non danneggiare il pc alterando qualche processo fondamentale

Schvost analyzer ti segnala i servizi eseguiti che non riconosce.
Ti scrivi i nomi e cerchi info in internet (il 99.99% delle volte scopri che sono programmi, le rarissime volte che son virus sono stati già bloccati da AV o firewall

).

Fjfj · 16-07-2011, 08:59

Quote:

Originariamente inviato da TheQ.

Il bello è che process explorer ha anche la funzione search online che apre automaticamente il browser su google con il nome del processo.

Per i processi puoi appoggiarti su: processlibrary.com
E' raro non trovarli in questo archivio online.
Esistono altri siti database per processi di windows.

Andare oltre la descrizione già offerta da servizi-librerie online per verificare alterazioni o cattivi comportamenti è da super-geek

e forse ti porta a perdere tempo se sei un utente domestico e non uno che lavora per un laboratorio antivirus.

Trovati con Google il cagnolone miglior amico dell'uomo:
guida eng da scaricare da uploads
guida ita megalab.it
manuali.it

Occhio a non danneggiare il pc alterando qualche processo fondamentale

Schvost analyzer ti segnala i servizi eseguiti che non riconosce.
Ti scrivi i nomi e cerchi info in internet (il 99.99% delle volte scopri che sono programmi, le rarissime volte che son virus sono stati già bloccati da AV o firewall

).

Grazie moltissimo TheQ.

Veramente gentile

Ti auguro una buona Domenica
Ciao

Fjfj

Fjfj · 02-08-2011, 05:51

Si e non solo. Quello che descrivi è un'alterazione che avviene se subisci un attacco hacker con iniezione di dll sul system32. Tuttavia virus e malware usano molti altri sistemi di infezione (visto che citabi firefox: l'anno scorso o due anni fa furono trovati degli addons per firefox che eseguivano codici malevoli e se installati infettavano il pc... quindi non dentro gli schvost)

Gli AV per rilevare virus e malware verificano per l'appunto in primis i processi in esecuzione, e molti permettono anche la scansione in avvio del boot.

Se non ti fidi del lavoro del tuo AV+Firewall, per analizzare gli schvost usa schvost viewer (già postato tempo fa).... oppure cambia antivirus e firewall ^_^''

Grazie mille TheQ

Ciao e buona pausa estiva
Fjfj

Fjfj · 02-08-2011, 05:54

La Sezione è dedicata solo ed esclusivamente alla rimozione di eventuali Virus. Tra l'altro una discussione mi sembra più che sufficiente

http://www.hwupgrade.it/forum/showthread.php?t=2373557

Ti invito a prestare più attenzione non è la prima discussione che apri in sezione errata.

Ciao Chill-Out,

chiedo scusa!

Ciao e buona pausa estiva

Fjfj

**Chill-Out** · 02-08-2011, 20:50

Quote:

Originariamente inviato da Fjfj

Ciao Chill-Out,

chiedo scusa!

Ciao e buona pausa estiva

Fjfj

Anche a te speriamo porti giovamento

10-07-2011, 10:55	#1
Fjfj Junior Member Iscritto dal: Jul 2011 Messaggi: 26	Analisi processi Ciao, volevo chiedervi un suggerimento sulla seguente questione: che tool si possono usare per eseguire una analisi dei processi attivi sul proprio PC, in modo da avere piena consapevolezza di tutto quello che "gira" sul proprio PC,capire quale applicazione lancia un determinato processo, se il processo è legittimo etc. Ad esempio andando in task manager (se sto utilizzando Firefox) è facile rendersi conto che il processo firefox.exe è stato lanciato dall'applicazione Firefox ( infatti se si seleziona il Tab applicazioni si nota l'icona di Firefox e poi tasto destro vai al processo e si raggiunge facilmente il processo relativo firefox.exe). Ma nel caso ad esempio del processo svchost.exe? Come si pùò capire quale applicazione ha lanciato quel dato processo svchost.exe? Quali servizi contiene quel dato processo svchost.exe?, considerando che ci sono più istanze dello stesso processo? Ed ancora per ogni processo svchost.exe esiste una sola aplicazione che lo lancia? oppure più applicazioni possono richiedere lo stesso processo svchost.exe? Grazie mille Ciao Fjfj

10-07-2011, 11:25	#2
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	usando un buon firewall software di terze parti, degli esempi sono: Comodo-Firewall, PrivateFirewall, OnlineArmor-free, Outpost-Free 7.x tutti gratuiti, ad ogni modo puoi riferirti a questa comparazione: http://www.hwupgrade.it/forum/showthread.php?t=2368161 __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

15-07-2011, 19:57	#8
TheQ. Senior Member Iscritto dal: Mar 2011 Messaggi: 2766	Il bello è che process explorer ha anche la funzione search online che apre automaticamente il browser su google con il nome del processo. Per i processi puoi appoggiarti su: processlibrary.com E' raro non trovarli in questo archivio online. Esistono altri siti database per processi di windows. Andare oltre la descrizione già offerta da servizi-librerie online per verificare alterazioni o cattivi comportamenti è da super-geek e forse ti porta a perdere tempo se sei un utente domestico e non uno che lavora per un laboratorio antivirus. Trovati con Google il cagnolone miglior amico dell'uomo: guida eng da scaricare da uploads guida ita megalab.it manuali.it Occhio a non danneggiare il pc alterando qualche processo fondamentale Schvost analyzer ti segnala i servizi eseguiti che non riconosce. Ti scrivi i nomi e cerchi info in internet (il 99.99% delle volte scopri che sono programmi, le rarissime volte che son virus sono stati già bloccati da AV o firewall ). Ultima modifica di TheQ. : 15-07-2011 alle 20:01.

02-08-2011, 05:51	#10
Fjfj Junior Member Iscritto dal: Jul 2011 Messaggi: 26	Si e non solo. Quello che descrivi è un'alterazione che avviene se subisci un attacco hacker con iniezione di dll sul system32. Tuttavia virus e malware usano molti altri sistemi di infezione (visto che citabi firefox: l'anno scorso o due anni fa furono trovati degli addons per firefox che eseguivano codici malevoli e se installati infettavano il pc... quindi non dentro gli schvost) Gli AV per rilevare virus e malware verificano per l'appunto in primis i processi in esecuzione, e molti permettono anche la scansione in avvio del boot. Se non ti fidi del lavoro del tuo AV+Firewall, per analizzare gli schvost usa schvost viewer (già postato tempo fa).... oppure cambia antivirus e firewall ^_^'' Grazie mille TheQ Ciao e buona pausa estiva Fjfj Ultima modifica di Fjfj : 02-08-2011 alle 05:52. Motivo: Utilizzo sezione corretta

02-08-2011, 05:54	#11
Fjfj Junior Member Iscritto dal: Jul 2011 Messaggi: 26	Ripristino sezione corretta La Sezione è dedicata solo ed esclusivamente alla rimozione di eventuali Virus. Tra l'altro una discussione mi sembra più che sufficiente http://www.hwupgrade.it/forum/showthread.php?t=2373557 Ti invito a prestare più attenzione non è la prima discussione che apri in sezione errata. Ciao Chill-Out, chiedo scusa! Ciao e buona pausa estiva Fjfj

13-07-2011, 21:41	#4
TheQ. Senior Member Iscritto dal: Mar 2011 Messaggi: 2766	io consiglio anche: procexp.exe (process explorer) schvost viewer (neuber.com)

Strumenti
Mostra una versione stampabile Invia questa pagina per email