Hoy en día, muchos programas requieren una conexión a Internet para una parte o la totalidad de su funcionalidad. Algunos buscan actualizaciones en línea regularmente, mientras que otros, como los navegadores web, utilizan conexiones para mostrar contenidos en el sistema informático local. Aunque la mayoría de las herramientas lo hacen para proporcionar funcionalidad, algunas aplicaciones pueden utilizar la conexión a Internet de un ordenador con fines maliciosos.
Por eso tiene sentido comprobar regularmente las conexiones que los programas en ejecución realizan en el sistema. Para ello, puede utilizar programas como CurrPorts o Open Ports, que muestran los procesos y sus puertos abiertos, o un analizador de actividad de red como ProcNetMonitor.
El programa puede visualizar las operaciones de grafo de todos los procesos que se están ejecutando actualmente en el sistema informático. Al iniciar el programa portátil por primera vez, aparece una lista de los procesos que se ejecutan en el sistema, junto con información detallada sobre cada proceso. Esto incluye el nombre del proceso, la descripción y la empresa, así como el número de conexiones y los puertos de red abiertos.
El software del monitor de puerto de red de procesos muestra sólo los procesos con conexiones de red por defecto, que se pueden cambiar con un clic en el cuadro Mostrar sólo procesos de red en la esquina superior derecha.
Además, el programa muestra la lista de puertos y las conexiones de red del proceso seleccionado en la mitad inferior de la interfaz del programa. Puede actualizar la lista en cualquier momento o mostrar todos los programas que están escuchando en un puerto específico.
Un clic derecho abre un menú contextual con opciones para buscar el proceso en línea, matarlo de inmediato, abrir su ubicación de carpeta en el Explorador de Windows o abrir las propiedades de los archivos de los procesos. Cuando se trata de investigar un proceso en línea, el programa es compatible con Virus Total, Process Library y Google Search. El programa crea automáticamente el hash md5 del proceso seleccionado y lo envía a VirusTotal si se selecciona la opción. Esto puede acelerar la recuperación de información si el archivo ha sido escaneado antes en el servicio.
Los usuarios también pueden crear informes HTML que resalten toda la información visible en la pantalla.
Palabras de cierre
Un escáner de Virustotal da como resultado una coincidencia. Aunque es probable que sea un falso positivo, es algo que los usuarios deben considerar antes de descargar y ejecutar el programa en su sistema. Especialmente la opción de filtrar los procesos por puerto de conexión es interesante, ya que puede utilizarse, por ejemplo, para averiguar rápidamente por qué un puerto está abierto en el sistema. ProcNetMonitor puede ser un programa útil, especialmente porque está disponible como versión portátil. El software es compatible con todas las ediciones recientes de 32 y 64 bits del sistema operativo Microsoft Windows.
Anuncio