CloseTheDoorを使用してPCへの不要な接続をシャットダウンします

要するに、マルウェアは通常、PC上で何らかの形で実行され、インターネットを介してコンピュータに情報を送信したり、コンピュータから情報を送信したりすることを目的としています。

CloseTheDoorと呼ばれる非常にシンプルなユーティリティ コンピューターで実行されているプロセスを精査し、通常は専門家を必要とするレベルでそれらのプロセスを分析できます。これを実行できる理由は、CloseTheDoorによって分析が非常に単純かつ論理的になり、必要なすべてのツールが1か所にまとめられるためです。

あなたが最初にプログラムを実行するとき、それはそれの基本的な機能を速くそしてうまく実行します。コンピュータの任意のポートでリッスンしているすべてのプロセス「エンドポイント」のリストが表示されます。詳細なリストには、インターフェースIP（存在する場合）、ポート、通信プロトコル、プロセスID、および関連するサービスが表示されます。

これはすべて、プロセスがすぐに正確に何であるかを教えてくれないかもしれませんが、情報は、実行したくない何かがコンピューターで実行されていることを認識するための重要な最初のステップです。

特に、関連会社や説明情報のないプロセスを探してください。

怪しげに見えるプロセスを見つけて、詳細を知りたい場合は、[選択]メニューをクリックしてから、[実行可能ファイルの検索]をクリックしてください。

以下に示すように、実際の実行可能ファイルをトレースダウンすることで、プロセスを開始したソフトウェアを特定できることがよくあります。たとえば、この場合、Windows Explorerは、私が最近テストしていた教育用ソフトウェアパッケージであるPaperCutNGのパスを開きました。

この発見は、私が知らなかったプロセスが実行されていて、貴重なメモリを消費していることを教えてくれました。ソフトウェアをアンインストールすると、そのプロセスが削除され、メモリが解放され、最終的にパフォーマンスが向上しました。

[ファイル]をクリックしてから概要をクリックすると、各インターフェイスのIPアドレスでリッスンしているエンドポイントの数の合計を含む一般的なレポートが表示されます。 PCの一部のポートでリッスンしているプロセスの総数と同じようにIPアドレスを気にする必要はありません

このソフトウェアには、有効とは思えない問題のあるプロセスのトラブルシューティングに使用できるショートカットとツールのツールボックス全体も用意されています。マルウェアではないプロセスが実行されている場合もありますが、実際には常に実行したくない場合があります。これは、知らないうちにスタートアップフォルダにスタートアップショートカットが追加されたことが原因である可能性があります。 「ツール」の下にあるシステム構成ユーティリティを使用して、そのようなことを確認できます。

ここでは、コンピューターで実行中のサービスを表示できます。さらに重要なことに、コンピューターの起動時に自動起動するように設定されているすべてのアプリケーションを表示して無効化または有効化できます。この構成ユーティリティは、プロセス分析に役立つすべてのWindows構成ツールを1つの便利なウィンドウにまとめます。

不明なプロセスを分析するもう1つの高速な方法は、メインディスプレイでサービスを右クリックし、[サービスの処理]をクリックして、このプロセスによって開始されたサービスを表示するか、GoogleまたはWikipediaのリンクを使用することです。リストで、プロセスが何であるか、そしてその特定のポートが通常何のために使用されるかを正確に調査します。

クリックしてサービスを表示すると、そのプロセスによって開始されたすべての実行中のサービスのテーブルが表示されます。これらのサービスのいずれかを選択して、必要に応じて停止することができます。さらに重要なことに、これらのサービスの詳細な名前のいくつかは、神秘的なプロセスが実際に何であるかとして、いくつかの手がかりを提供する可能性があります。

CloseTheDoorは、PCで実行されているプロセスとサービスについて広範囲にわたる調査を行うために、「インターネットリファレンス」の下にオンラインリソースのリストを提供しています。これらのいずれかをクリックしてブラウザを開き、www.iana.orgでのポート番号とその使用法のリスト、Wikimedia.orgでのすべてのWindowsサービスのリスト、またはMicrosoftでのファイアウォールの構成方法などのリソースを確認してください。

肝心なのは、どのような保護や封鎖を行っても、何らかの形でPCに侵入する新しい悪意のあるアプリが常に存在するということです。 PCのアクティビティとパフォーマンスで物事が南に向かい始めたとき、実行中のプロセスを調査することは常に本当に良い考えであり、CloseTheDoorはプロセスをシンプルで苦痛のないものにします。

このユーティリティを試してみて、知らなかったPCで実行されているものを特定するのに役立つかどうかを確認してください。以下のコメントセクションで、ソフトウェアの使用経験を共有してください。

画像クレジット：Shutterstock