Bu portların hangi programın olduğunu nasıl bulacağım?

Ok sağ ol yardımın için.

Port birnevi bir bağlantı noktası. Örneğin WhatsApp'ta biriyle aramadayken Whattsap'ın ayrı bir sunucuna bağlanmış olursunuz. Eğer o sunucunun bağlantı kurmak için kullandığı port sizde açık olmasaydı sunucuya erişilemediği için karşıdaki kişiye arama başlatamayacaktınız. Mesela RAT'larda, bilgisayarınıza indirildiği andan itibaren internetinizde saldırganın belirlediği bir port açılır ve bu sayede saldırganın bilgisayarınıza erişimi olur.

Hızlı tarama RAT için yeterli mi yoksa tam taramamı lazım tam taramaya tıklayınca 7 saat yazmıştı zamanım yok diye yapamadım onu.

Anladım. Peki bilgisayarımda RAT olup olmadığını nasıl anlarım ilk önce ESET programını denedim şimdi de Kaspersky deniyorum bu programlardan olup olmadığını anlayabiliyor muyum?

Hızlı taramada olur tam tarama daha iyi olur. Bu arada 7 saat çok uzun bir süre normal şartlarda 2-3 saati geçmemeli bile.

CMD'ye netstat -an -p tcp girdiğimde listening 0.0.0.0.0 diye bir şey var ve local adress de bir IP adresi var bunlar ne anlama geliyor? Ve established time wait vb bunlar nedir? Bazen de syn_sent geliyor.

Ekteki port kısmı sizde yok mu? Tam anlamadım.

İp var ama o port yok. 0.0.0.0:445 var.

Oradaki sayı herkeste farklı olabilir. Yerlerini göstermek için atmıştım.

Portdaki sayı sizin attığınız ssdeki ile aynı değil farklı. Ve iplerin çoğu 0.0.0.0 listeninglerde. Biri 127 ile başlıyor SS dekinin aynısı 1 tanede 192 ile başliyan var.

Eğer bu adresin sağ tarafında listening yazıyorsa, ekte işaretlediğim port kısmının bilgisayarınızda açık olduğu yani dinlendiği anlamına gelir.

Aslında birçok yöntem var fakat dediğiniz uygulamalardanda RAT tespit edebilirsiniz.