يستخدم المتسللون الجذور الخفية لإخفاء البرامج الضارة المستمرة والتي لا يمكن اكتشافها على ما يبدو داخل جهازك والتي ستسرق البيانات أو الموارد بصمت ، أحيانًا على مدار عدة سنوات. يمكن استخدامها أيضًا بطريقة راصد لوحة المفاتيح حيث يتم مراقبة ضغطات المفاتيح والاتصالات لتزويد المشاهد بمعلومات الخصوصية.  

شهدت طريقة القرصنة هذه أهمية أكبر قبل عام 2006 ، قبل أن يطلب Microsoft Vista من البائعين التوقيع رقميًا على جميع برامج تشغيل الكمبيوتر. ^{(Microsoft Vista)}تسببت حماية Kernel Patch Protection^{(Kernel Patch Protection)} ( KPP ) في قيام كتّاب البرامج الضارة بتغيير أساليب هجومهم ، وفي الآونة الأخيرة فقط اعتبارًا من عام 2018 مع عملية احتيال إعلان Zacinlo^{(Zacinlo ad fraud operation)} ، أعادت أدوات rootkits الدخول إلى دائرة الضوء.

كانت جميع الجذور الخفية التي يرجع تاريخها إلى ما قبل عام 2006 قائمة على نظام التشغيل على وجه التحديد. لقد أعطانا موقف Zacinlo ، وهو جذر خرساني من عائلة ^(Zacinlo)البرامج الضارة Detrahere^{(Detrahere malware)} ، شيئًا أكثر خطورة في شكل rootkit القائم على البرامج الثابتة. بغض النظر^(Regardless) ، لا تمثل الجذور الخفية سوى حوالي واحد بالمائة من إجمالي مخرجات البرامج الضارة التي يتم مشاهدتها سنويًا. 

ومع ذلك ، وبسبب الخطر الذي قد يمثلونه ، سيكون من الحكمة فهم كيفية عمل اكتشاف الجذور الخفية التي ربما تكون قد تسللت بالفعل إلى نظامك.

اكتشاف الجذور الخفية في نظام التشغيل Windows 10^{(Windows 10)} ( في العمق^(In-Depth) )

كان Zacinlo يعمل^(Zacinlo) بالفعل منذ ما يقرب من ست سنوات قبل أن يتم اكتشافه وهو يستهدف نظام التشغيل Windows 10^{(Windows 10)} . كان مكون الجذور الخفية قابلاً للتكوين بدرجة كبيرة وكان يحمي نفسه من العمليات التي يعتبرها خطرة على وظائفه وكان قادرًا على اعتراض وفك تشفير اتصالات SSL .

سيقوم بتشفير وتخزين جميع بيانات التكوين الخاصة به داخل سجل Windows^{(Windows Registry)} ، وأثناء إيقاف تشغيل Windows ، يعيد كتابة نفسه من ذاكرة إلى قرص باستخدام اسم مختلف ، وتحديث مفتاح التسجيل الخاص به. ^(Windows)وقد ساعد ذلك في تجنب الكشف عن طريق برنامج مكافحة الفيروسات القياسي الخاص بك.

يوضح هذا أن برنامج مكافحة الفيروسات القياسي أو برنامج مكافحة البرامج الضارة لا يكفي لاكتشاف الجذور الخفية. على الرغم من وجود عدد قليل من برامج مكافحة البرامج الضارة من الدرجة الأولى التي ستنبهك إلى الشكوك حول هجوم rootkit. 

السمات الخمس الرئيسية لبرنامج مكافحة فيروسات جيد^{(The 5 Key Attributes Of a Good Antivirus Software)}

ستقوم معظم برامج مكافحة الفيروسات البارزة اليوم بأداء جميع هذه الطرق الخمس البارزة لاكتشاف الجذور الخفية.

• التحليل القائم على التوقيع^{(Signature-based Analysis)} - سيقارن برنامج مكافحة الفيروسات الملفات المسجلة بالتوقيعات المعروفة للجذور الخفية. سيبحث التحليل أيضًا عن الأنماط السلوكية التي تحاكي أنشطة تشغيل معينة لمجموعات rootkits المعروفة ، مثل الاستخدام العدواني للمنافذ.
• كشف الاعتراض^{(Interception Detection)} - يستخدم نظام التشغيل Windows جداول المؤشرات لتشغيل الأوامر المعروفة بمطالبة rootkit بالعمل. نظرًا لأن أدوات rootkits تحاول استبدال أو تعديل أي شيء يعتبر تهديدًا ، فسيؤدي ذلك إلى إرشاد نظامك إلى وجودها.
• مقارنة البيانات متعددة المصادر^{(Multi-Source Data Comparison)} - قد تغير الجذور الخفية^(Rootkits) ، في محاولتها للبقاء مخفية ، بعض البيانات المقدمة في الفحص القياسي. يمكن أن تكشف النتائج المرتجعة لمكالمات النظام عالية ومنخفضة المستوى عن وجود rootkit. قد يقارن البرنامج أيضًا ذاكرة العملية التي تم تحميلها في ذاكرة الوصول العشوائي^(RAM) مع محتوى الملف على القرص الصلب.
• التحقق من السلامة^{(Integrity Check)} - تمتلك كل مكتبة نظام توقيعًا رقميًا يتم إنشاؤه في الوقت الذي تم فيه اعتبار النظام "نظيفًا". يمكن لبرنامج الأمان الجيد التحقق من المكتبات بحثًا عن أي تغيير في الشفرة المستخدمة لإنشاء التوقيع الرقمي.
• مقارنات التسجيل^{(Registry Comparisons)} - تحتوي معظم برامج مكافحة الفيروسات على هذه البرامج وفقًا لجدول زمني محدد مسبقًا. ستتم مقارنة الملف النظيف مع ملف العميل ، في الوقت الفعلي ، لتحديد ما إذا كان العميل أو يحتوي على ملف تنفيذي غير مطلوب (.exe).

إجراء عمليات مسح الجذور الخفية^{(Performing Rootkit Scans)}

إجراء فحص الجذور الخفية هو أفضل محاولة للكشف عن عدوى الجذور الخفية. في أغلب الأحيان لا يمكن الوثوق في نظام التشغيل الخاص بك للتعرف على rootkit من تلقاء نفسه ويمثل تحديًا لتحديد وجوده. الجذور الخفية هم جواسيس ماهرون ، يغطون مساراتهم في كل منعطف تقريبًا وقادرون على البقاء مختبئين في مرأى من الجميع.

إذا كنت تشك في حدوث هجوم فيروسات rootkit على جهازك ، فستكون الإستراتيجية الجيدة للكشف هي إيقاف تشغيل الكمبيوتر وتنفيذ الفحص من نظام نظيف معروف. هناك طريقة مؤكدة لتحديد موقع rootkit داخل جهازك من خلال تحليل تفريغ الذاكرة. لا يمكن لـ rootkit إخفاء التعليمات التي يقدمها لنظامك أثناء تنفيذها في ذاكرة الجهاز.

استخدام WinDbg لتحليل البرامج الضارة^{(Using WinDbg For Malware Analysis)}

يوفر Microsoft Windows^{(Microsoft Windows)} أداة تصحيح الأخطاء متعددة الوظائف الخاصة به والتي يمكن استخدامها لإجراء عمليات فحص تصحيح الأخطاء على التطبيقات أو برامج التشغيل أو نظام التشغيل نفسه. سيقوم بتصحيح أخطاء وضع kernel ورمز وضع المستخدم ، والمساعدة في تحليل عمليات تفريغ الأعطال ، وفحص سجلات وحدة المعالجة المركزية .^(CPU)

ستأتي بعض أنظمة Windows مع ^(Windows)WinDbg مجمعة بالفعل. وسيحتاج أولئك الذين لا يملكون إلى تنزيله من متجر Microsoft^{(Microsoft Store)} . WinDbg Preview هو الإصدار الأكثر حداثة من WinDbg ، مما يوفر مرئيات أسهل للعين ، ونوافذ أسرع ، وبرمجة نصية كاملة ، ونفس الأوامر والإضافات ومهام سير العمل مثل الأصل.

كحد أدنى ، يمكنك استخدام WinDbg لتحليل الذاكرة أو تفريغ الأعطال ، بما في ذلك Blue Screen Of Death ( BSOD ). من النتائج ، يمكنك البحث عن مؤشرات هجوم البرامج الضارة. إذا كنت تشعر أن أحد برامجك قد يعوقه وجود برامج ضارة ، أو يستخدم ذاكرة أكبر مما هو مطلوب ، يمكنك إنشاء ملف تفريغ واستخدام WinDbg للمساعدة في تحليله.

يمكن أن يشغل تفريغ الذاكرة الكامل مساحة كبيرة على القرص ، لذا قد يكون من الأفضل إجراء تفريغ وضع Kernel أو تفريغ ^{(Kernel-Mode)}ذاكرة^(Memory) صغيرة بدلاً من ذلك. سيحتوي تفريغ وضع Kernel على جميع معلومات استخدام الذاكرة بواسطة kernel في وقت الانهيار. سيحتوي تفريغ الذاكرة^(Memory) الصغيرة على معلومات أساسية حول أنظمة مختلفة مثل برامج التشغيل والنواة وغير ذلك ، ولكنها صغيرة بالمقارنة.

تعتبر مقالب الذاكرة^(Memory) الصغيرة أكثر فائدة في تحليل سبب حدوث الموت الزرقاء^(BSOD) . للكشف عن الجذور الخفية ، سيكون الإصدار الكامل أو إصدار النواة أكثر فائدة.

إنشاء ملف تفريغ وضع Kernel^{(Creating A Kernel-Mode Dump File)}

يمكن إنشاء ملف تفريغ Kernel-Mode بثلاث طرق:

• قم بتمكين ملف التفريغ من لوحة التحكم^{(Control Panel)} للسماح للنظام بالتعطل من تلقاء نفسه
• قم بتمكين ملف التفريغ من لوحة التحكم^{(Control Panel)} لإجبار النظام على الانهيار
• استخدم أداة مصحح الأخطاء لإنشاء واحد لك

سنذهب مع الخيار رقم ثلاثة. 

لتنفيذ ملف التفريغ الضروري ، ما عليك سوى إدخال الأمر التالي في نافذة الأوامر في ^(Command)WinDbg .

استبدل FileName باسم مناسب لملف التفريغ و "؟" مع f . تأكد من أن الحرف "f" صغير وإلا ستنشئ نوعًا مختلفًا من ملف التفريغ.

بمجرد أن ينتهي المصحح من مساره (سيستغرق الفحص الأول دقائق طويلة) ، سيتم إنشاء ملف تفريغ وستكون قادرًا على تحليل نتائجك.

يتطلب فهم ما تبحث عنه ، مثل استخدام الذاكرة المتطايرة ( RAM ) ، لتحديد وجود الجذر الخفي ، الخبرة والاختبار. من الممكن ، على الرغم من عدم التوصية بذلك للمبتدئين ، اختبار تقنيات اكتشاف البرامج الضارة على نظام مباشر. للقيام بذلك ، ستحتاج مرة أخرى إلى الخبرة والمعرفة المتعمقة حول طريقة عمل WinDbg حتى لا تنشر عن طريق الخطأ فيروسًا مباشرًا في نظامك.

هناك طرق أكثر أمانًا وملاءمة للمبتدئين للكشف عن عدونا المختبئ جيدًا.

طرق المسح الإضافية^{(Additional Scanning Methods)}

يعد الاكتشاف اليدوي والتحليل السلوكي أيضًا طرقًا موثوقة للكشف عن الجذور الخفية. قد تكون محاولة اكتشاف موقع الجذور الخفية بمثابة ألم كبير ، لذلك ، بدلاً من استهداف الجذور الخفية نفسها ، يمكنك بدلاً من ذلك البحث عن السلوكيات الشبيهة بالجذور الخفية.

يمكنك البحث عن الجذور الخفية في حزم البرامج التي تم تنزيلها باستخدام خيارات التثبيت المتقدمة^(Advanced) أو المخصصة^(Custom) أثناء التثبيت. ما ستحتاج إلى البحث عنه هو أي ملفات غير مألوفة مدرجة في التفاصيل. يجب التخلص من هذه الملفات ، أو يمكنك إجراء بحث سريع عبر الإنترنت عن أي إشارات إلى برامج ضارة.

تعد جدران الحماية وتقارير التسجيل الخاصة بهم طريقة فعالة بشكل لا يصدق لاكتشاف الجذور الخفية. سيعلمك البرنامج إذا كانت شبكتك تخضع للفحص ، ويجب أن يعزل أي تنزيلات مشبوهة أو لا يمكن التعرف عليها قبل التثبيت. 

إذا كنت تشك في أن برنامج rootkit قد يكون موجودًا بالفعل على جهازك ، فيمكنك الغوص في تقارير تسجيل جدار الحماية والبحث عن أي سلوك غير عادي.

مراجعة تقارير تسجيل جدار الحماية^{(Reviewing Firewall Logging Reports)}

ستحتاج إلى مراجعة تقارير تسجيل جدار الحماية الحالية ، مما يجعل تطبيقًا مفتوح المصدر مثل IP Traffic Spy مع إمكانات تصفية سجل جدار الحماية ، أداة مفيدة للغاية. ستظهر لك التقارير ما هو ضروري لمعرفة في حالة حدوث هجوم. 

إذا كان لديك شبكة كبيرة مع جدار حماية مستقل لتصفية الخروج ، فلن يكون IP Traffic Spy ضروريًا. ^{(IP Traffic Spy)}بدلاً من ذلك ، يجب أن تكون قادرًا على رؤية الحزم الواردة والصادرة لجميع الأجهزة ومحطات العمل على الشبكة عبر سجلات جدار الحماية.

سواء كنت في منزل أو شركة صغيرة ، يمكنك استخدام المودم الذي يوفره موفر خدمة الإنترنت^(ISP) الخاص بك أو ، إذا كنت تمتلك واحدًا ، جدار حماية شخصي أو جهاز توجيه لسحب سجلات جدار الحماية. ستتمكن من تحديد حركة المرور لكل جهاز متصل بالشبكة نفسها. 

قد يكون من المفيد أيضًا تمكين ملفات سجل جدار حماية Windows^{(Windows Firewall Log)} . بشكل افتراضي ، يتم تعطيل ملف السجل مما يعني عدم كتابة أي معلومات أو بيانات.

• لإنشاء ملف سجل ، افتح وظيفة التشغيل^(Run) بالضغط على مفتاح Windows + Windows key + R
• اكتب wf.msc في المربع واضغط على Enter .

• في نافذة جدار حماية Windows ^{(Windows Firewall)}والأمان المتقدم^{(Advanced Security)} ، حدد "Windows Defender Firewall with Advanced Security on Local Computer" في القائمة الموجودة على الجانب الأيسر. في أقصى القائمة اليمنى ضمن "الإجراءات" ، انقر فوق " خصائص^(Properties) " .

• في نافذة الحوار الجديدة ، انتقل إلى علامة التبويب "الملف الشخصي الخاص" وحدد تخصيص^(Customize) ، والذي يمكن العثور عليه في قسم "التسجيل".

• ستسمح لك النافذة الجديدة بتحديد حجم ملف السجل المراد كتابته ، والمكان الذي تريد إرسال الملف فيه ، وما إذا كنت تريد تسجيل الحزم المسقطة فقط ، أو الاتصال الناجح ، أو كليهما.

• الحزم المسقطة^(Dropped) هي تلك الحزم التي حظرها جدار حماية Windows^{(Windows Firewall)} نيابة عنك.
• بشكل افتراضي ، ستقوم إدخالات سجل جدار حماية Windows^{(Windows Firewall)} بتخزين آخر 4 ميغابايت من البيانات فقط ويمكن العثور عليها في %SystemRoot%\System32\LogFiles\Firewall\Pfirewall.log
• ضع في اعتبارك أن زيادة حد الحجم على استخدام البيانات للسجلات يمكن أن يؤثر على أداء جهاز الكمبيوتر الخاص بك.
• اضغط على موافق^(OK) عند الانتهاء.
• بعد ذلك ، كرر نفس الخطوات التي اتبعتها للتو في علامة التبويب "الملف الشخصي الخاص" ، هذه المرة فقط في علامة التبويب "الملف الشخصي العام".
  • سيتم الآن إنشاء السجلات لكل من الاتصالات العامة والخاصة. يمكنك عرض الملفات في محرر نصي مثل المفكرة^(Notepad) أو استيرادها في جدول بيانات.
  • يمكنك الآن تصدير ملفات السجلات إلى برنامج محلل قاعدة بيانات مثل IP Traffic Spy لتصفية حركة المرور وفرزها لسهولة التعرف عليها.

ترقب أي شيء خارج عن المألوف في ملفات السجل. حتى أدنى خطأ في النظام يمكن أن يشير إلى إصابة بالجذور الخفية. يمكن أن يكون شيء ما على غرار الاستخدام المفرط لوحدة المعالجة المركزية^(CPU) أو النطاق الترددي عندما لا تقوم بتشغيل أي شيء متطلبًا للغاية ، أو على الإطلاق ، دليلًا رئيسيًا.

How to Detect Rootkits In Windows 10 (In-Depth Guide)

Rootkits are used by hackers to hide persistent, seemingly undetectable malware withіn your device that will sіlently steal data or resources, somеtimes over the course of multiple уears. Τhey can also be υsed in keyloggеr faѕhion where your keystrokes and communications are surveilled providing the onloоker with privacy information.  

This particular hacking method saw more relevance pre-2006, prior to Microsoft Vista requiring vendors to digitally sign all computer drivers. The Kernel Patch Protection (KPP) caused malware writers to change their attack methods and only recently as of 2018 with the Zacinlo ad fraud operation, did rootkits re-enter the spotlight.

The rootkits pre-dating 2006 were all specifically operating system-based. The Zacinlo situation, a rootkit from the Detrahere malware family, gave us something even more dangerous in the form of a firmware-based rootkit. Regardless, rootkits are only around one percent of all malware output seen annually. 

Even so, because of the danger they can present, it would be prudent to understand how detecting rootkits that may have already infiltrated your system works.

Detecting Rootkits in Windows 10 (In-Depth)

Zacinlo had actually been in play for almost six years before being discovered targeting the Windows 10 platform. The rootkit component was highly configurable and protected itself from processes it deemed dangerous to its functionality and was capable of intercepting and decrypting SSL communications.

It would encrypt and store all of its configuration data within the Windows Registry and, while Windows was shutting down, rewrite itself from memory to disk using a different name, and update its registry key. This helped it to evade detection by your standard antivirus software.

This goes to show that a standard antivirus or antimalware software is not enough for detecting rootkits. Although, there are a few top tier antimalware programs that will alert you to suspicions of a rootkit attack. 

The 5 Key Attributes Of a Good Antivirus Software

Most of the prominent antivirus programs today will perform all five of these notable methods for detecting rootkits.

• Signature-based Analysis – The antivirus software will compare logged files with known signatures of rootkits. The analysis will also look for behavioral patterns that mimic certain operating activities of known rootkits, such as aggressive port use.
• Interception Detection – The Windows operating system employs pointer tables to run commands that are known to prompt a rootkit to act. Since rootkits attempt to replace or modify anything considered a threat, this will tip off your system to their presence.
• Multi-Source Data Comparison – Rootkits, in their attempt to remain hidden, may alter certain data presented in a standard examination. The returned results of high and low-level system calls can give away the presence of a rootkit. The software may also compare the process memory loaded into the RAM with the content of the file on the hard disk.
• Integrity Check – Every system library possesses a digital signature that is created at the time the system was considered “clean”. Good security software can check the libraries for any alteration of the code used to create the digital signature.
• Registry Comparisons – Most antivirus software programs have these on a preset schedule. A clean file will be compared with a client file, in real-time, to determine if the client is or contains an unrequested executable (.exe).

Performing Rootkit Scans

Performing a rootkit scan is the best attempt for detecting rootkit infection. Most often your operating system cannot be trusted to identify a rootkit on its own and presents a challenge to determine its presence. Rootkits are master spies, covering their tracks at almost every turn and capable of remaining hidden in plain sight.

If you suspect a rootkit virus attack has taken place on your machine, a good strategy for detection would be to power down the computer and execute the scan from a known clean system. A surefire way to locate a rootkit within your machine is through a memory dump analysis. A rootkit cannot hide the instructions it gives your system as it executes them in the machine’s memory.

Using WinDbg For Malware Analysis

Microsoft Windows has provided its own multi-function debugging tool that can be used to perform debugging scans on applications, drivers, or the operating system itself. It will debug kernel-mode and user-mode code, help analyze crash dumps, and examine the CPU registers.

Some Windows systems will come with WinDbg already bundled in. Those without will need to download it from the Microsoft Store. WinDbg Preview is the more modern version of WinDbg, providing easier on the eyes visuals, faster windows, complete scripting, and the same commands, extensions, and workflows as the original.

At the bare minimum, you can use WinDbg to analyze a memory or crash dump, including a Blue Screen Of Death (BSOD). From the results, you can look for indicators of a malware attack. If you feel that one of your programs may be hindered by the presence of malware, or is using more memory than is required, you can create a dump file and use WinDbg to help analyze it.

A complete memory dump can take up significant disk space so it may be better to perform a Kernel-Mode dump or Small Memory dump instead. A Kernel-Mode dump will contain all memory usage information by the kernel at the time of the crash. A Small Memory dump will contain basic information on varying systems like drivers, the kernel, and more, but is tiny in comparison.

Small Memory dumps are more useful in analyzing why a BSOD has occurred. For detecting rootkits, a complete or kernel version will be more helpful.

Creating A Kernel-Mode Dump File

A Kernel-Mode dump file can be created in three ways:

• Enable the dump file from Control Panel to allow the system to crash on its own
• Enable the dump file from Control Panel to force the system to crash
• Use a debugger tool to create one for you

We’ll be going with choice number three. 

To perform the necessary dump file, you only need to enter the following command into the Command window of WinDbg.

Replace FileName with an appropriate name for the dump file and the “?” with an f. Make sure that the “f” is lowercase or else you’ll create a different kind of dump file.

Once the debugger has run its course (the first scan will take considerable minutes), a dump file will have been created and you’ll be able to analyze your findings.

Understanding what it is your looking for, such as volatile memory (RAM) usage, to determine the presence of a rootkit takes experience and testing. It is possible, though not recommended for a novice, to test malware discovering techniques on a live system. To do this will again take expertise and in-depth knowledge on workings of WinDbg so as not to accidentally deploy a live virus into your system.

There are safer, more beginner-friendly ways to uncover our well-hidden enemy.

Additional Scanning Methods

Manual detection and behavioral analysis are also reliable methods for detecting rootkits. Attempting to discover the location of a rootkit can be a major pain so, instead of targeting the rootkit itself, you can instead look for rootkit-like behaviors.

You can look for rootkits in downloaded software bundles by using Advanced or Custom install options during installation. What you’ll need to look for are any unfamiliar files listed in the details. These files should be discarded, or you can do a quick search online for any references to malicious software.

Firewalls and their logging reports are an incredibly effective way to discover a rootkit. The software will notify you if your network is under scrutiny, and should quarantine any unrecognizable or suspicious downloads prior to installation. 

If you suspect that a rootkit may already be on your machine, you can dive into the firewall logging reports and look for any out of the ordinary behavior.

Reviewing Firewall Logging Reports

You’ll want to review your current firewall logging reports, making an open-source application like IP Traffic Spy with firewall log filtering capabilities, a very useful tool. The reports will show you what is necessary to see should an attack occur. 

If you have a large network with a standalone egress filtering firewall, IP Traffic Spy will not be necessary. Instead, you should be able to see the inbound and outbound packets to all devices and workstations on the network via the firewall logs.

Whether you’re in a home or small business setting, you can use the modem provided by your ISP or, if you own one, a personal firewall or router to pull up the firewall logs. You’ll be able to identify the traffic for each device connected to the same network. 

It may also be beneficial to enable Windows Firewall Log files. By default, the log file is disabled meaning no information or data is written.

• To create a log file, open up the Run function by pressing the Windows key + R.
• Type wf.msc into the box and press Enter.

• In the Windows Firewall and Advanced Security window highlight “Windows Defender Firewall with Advanced Security on Local Computer” in the left side menu. On the far right side menu under “Actions” click Properties.

• In the new dialog window, navigate over to the “Private Profile” tab and select Customize, which can be found in the “Logging” section.

• The new window will allow you to select how big of a log file to write, where you’d like the file sent, and whether to log only dropped packets, successful connection, or both.

• Dropped packets are those that Windows Firewall has blocked on your behalf.
• By default, Windows Firewall log entries will only store the last 4MB of data and can be found in the %SystemRoot%\System32\LogFiles\Firewall\Pfirewall.log
• Keep in mind that increasing the size limit on data usage for logs can impact your computer’s performance.
• Press OK when finished.
• Next, repeat the same steps you just went through in the “Private Profile” tab, only this time in the “Public Profile” tab.
  • Logs will now be generated for both public and private connections. You can view the files in a text editor like Notepad or import them into a spreadsheet.
  • You can now export the logs’ files into a database parser program like IP Traffic Spy to filter and sort the traffic for easy identification.

Keep an eye out for anything out of the ordinary in the log files. Even the slightest system fault can indicate a rootkit infection. Something along the lines of excessive CPU or bandwidth usage when you’re not running anything too demanding, or at all, can be a major clue.

Related posts

• Download Quick Start Guide إلى Windows 10 من Microsoft

• كيفية استخدام Windows 10 PC - Basic تعليمي ونصائح للمبتدئين

• Download Windows Ink Guide ل Windows 10 من Microsoft

• التعرف على Windows 10 Guide لEmployees من Microsoft

• Group Policy Settings Reference Guide ل Windows 10

• كيفية Enter BIOS على Windows 10 [الدليل]

• دليل إدارة مهام Windows 10 - الجزء الأول

• كيفية تعطيل فئات التخزين القابلة للإزالة والوصول إلى Windows 10

• دليل OTT للنسخ الاحتياطية وصور النظام والاسترداد في Windows 10

• تعطيل Lock Screen في Windows 10 [الدليل]

• بسرعة Clear All Cache في Windows 10 [الدليل النهائي]

• دليل إدارة مهام Windows 10 - الجزء الثاني

• Ashampoo WinOptimizer هو برنامج مجاني لتحسين Windows 10

• Step-by-Step Guide لتثبيت FFmpeg على Windows 10

• Hide Toolbars option في Taskbar Context Menu في Windows 10

• دليل استكشاف الأخطاء وإصلاحها النهائي لنظام التشغيل Windows 10 لا ينام

• كيفية تخصيص Windows 10: دليل كامل

• Reset Network Data Usage على Windows 10 [GUIDE]

• كيفية تثبيت NumPy باستخدام PIP على Windows 10

• Watch التلفزيون الرقمي والاستماع إلى Radio على Windows 10 مع ProgDVB