Merhaba, 'Trojanları tespit etmek' konulu bir videoda bir arkadaş, cmd'ye "netstat -anob" komutunu yazarak sağlanılan bağlantıları tespit ediyordu. Videoda farklı bir ip'nin önünde "ESTABLISHED" yazıyordu ve anlatan kişi bunun normal bir durum olmadığını söyledi. Aynı komutu ben girdiğimde karşıma çok fazla ip çıktı ve birçoğunun önünde "ESTABLISHED, SYN_SENT, TIME_WAIT, LISTENING" gibi yazılar yazıyordu. Bu ip'lerin zararlı olup olmadığını nasıl anlayabilirim? Bilgisayarıma trojan bulaşmış mıdır? Karşıma bu kadar fazla ip adresinin çıkması beni biraz rahatsız etti ve bu durumu sizlere anlatıp görüşlerinizi almak istedim. Biraz karışık anlatığımın farkındayım, bu konular hakkında pek bilgi sahibi değilim. Bu konulardan anlayan arkadaşlar durumu biraz detaylı açıklarsanız çok sevinirim. Cevaplarınız için şimdiden teşekkürler.

Dediğim gibi bu bir internet efsanesi. İyi bir antivirüs ile taratırsanız daha net anlaşılır neyin ne olduğu.

Nerede görüntülediniz bunları? PID aynı ise aynı işlemlerdir hepsi. Yapımcı bilgileri yokmuş sanırım üzerinde.

Öyle bir şey yok ve bu şekilde zararlı tespiti yapmaya çalışmak doğru değil. Bu sadece ufak bir yanlış anlaşılmadan doğan bir internet efsanesi. Birden fazla IP çıkabilir çünkü senin bilgisayarın internete bağlı internete girdiğinde ise birden fazla IP adresine bağlanırsın bir siteye girdiğinde. Mesela sen Technopat'a girdiğinde sadece Technopat'tan değil; sitedeki reklamlardan dolayı Adsense servisinden ve Google Analytics gibi servislerden dolayı onlardan da veri alırsın. Sadece bundan da çıkmaz sisteminde arka planda çalışan programlar, online servisler yüzünden de çıkar o IP adresleri. Çıkmazsa anormal zaten. Zararlı yazılım tespiti için son kullanıcının yapabileceği şey sisteme bilindik iyi bir güvenlik yazılımı kurmaktır.

Öncelikle cevabınız için çok teşekkür ederim. Son olarak 12 adet PID'leri aynı olan ve "Can not obtain ownership information" yazan bağlantılar mevcut. Bu bağlantılarda belirttiğim yazının yazmasının sebebi nedir?

Cmd'ye "netstat -anob" komutunu girdim. Karşıma çıkan ip'ler farklıydı fakat 12 tanesinin PID'sinin aynı olması ve sol kısımda "Can not obtain ownership information" yazması dikkatimi çekti. Normal olmayan bir durum var mı diye şüphelendim.