Trojaner durch Perfmon erkennen
 

Guten Tag,
ich bin absoluter Laie auf dem Gebiet aber ich habe vor einiger Zeit mal gelesen das man durch den Windows-Dienst Perfmon (TCP-Protokollindikator) eine Schadsoftware erkennen könte, die Daten von dem infizierten System sendet.
Da, wenn man alle Programme schließt die mit dem Internet kommunizieren, es eig keine Aktivität geben sollte.

Stimmt das ?

Vielen Dank

Schwer was zu erfahren darüber bei MS und auf englisch hab ich kein lust. Anscheind ist denen die Deutsche Sprache nicht wichtig aber das nur so am Rande.

Wenn alle Dienste und Programme ausgeschaltet sind die selbstständig ins Internet wollen
kann man anhand des Netzwerkverkehr durchaus so Programmen auf die Schliche kommen.

Das würde man schon erkennen, wenn sich ein Downloader oder ein Rootkit mit dem Netz verbindet...die Bandbreite geht in den Keller und das Modem Blinkt, ohne das man was tut!

Mit dem Windows Befehl START > AUSFÜHREN > CMD > NETSTAT kann man dann schon sehen, das da was im Busch ist, wenn da viele unbekannte IPs stehen...mit der Befehlserweiterung dieses Netstat kann man dann auch schon rausfinden, welches Programm sich da eingewählt hat!