Praćenje sistemskih procesa

Windows Task Manager su, po svemu sudeći, programirala dva do tri besposlena Microsoftova programera u vreme pauze za ručak. U nekoliko površno implementiranih tabova teško je i očekivati nešto više od zaustavljanja procesa i promene prioriteta njihovog izvršavanja. Tu je mala programerska grupa pod nazivom Assembly Developers videla svoju priliku. TaskGuardian je aplikacija koja prvenstveno čini supstituciju slabašnog Windows modula, ali i mnogo više od toga. Po rečima autora, program je direktno namenjen Windows 2000/XP/2003 platformama, a sastavljen je od pet zasebnih ogranaka.

Prvi i osnovni, TaskGuardian, po kojem je softver i dobio naziv, služi za sâmo upravljanje procesima. Njih je moguće pratiti preko liste opremljene standardnim informacijama (CPU, Memory Usage), kao i podacima o tome koliko dugo je proces operativan i njegovoj veličini, i skalom Security Rating. Do stepena sigurnosti dolazi se analizom dinamičkih komponenti procesa, „seciranjem” Registry baze, kao i detaljima tipa da li program ima sakrivene prozore ili možda ceo grafički interfejs, da li je u stanju da na silu prekine izvršavanje drugih programa... Svaki proces pruža mogućnost promene prioriteta u pet stupnjeva, od sasvim niskog pa do najvišeg. Moguće je posmatrati performanse svakog procesa ponaosob, pregledati njegove osobenosti, reanalizirati ga i, konačno, dodati mu komentar, prekinuti ga ili u potpunosti odstraniti.

U okviru Windowsa postoji više načina za automatsko startovanje aplikacija. Ono što nije u Startupu, u okviru Start menija, morate da potražite u Registry bazi, a Startup Guardian je u mogućnosti da to učini za vas. Pored programa i programskih agenata, postoji i opcija detaljnog pregleda servisa koji se automatski ili ručno (ne) uključuju.

Svrha apleta Windows Guardian jeste pretraživanje samog Windows foldera za neželjenim i potencijalno štetnim softverom. Po defaultu, ljudi nisu skloni „čeprkanju” po matičnom Windows direktorijumu tako da on predstavlja savršeno mesto za smeštanje malicioznog softvera. Korišćenjem Guardiana moguće je izlistati sve nepoznate i binarne fajlove, koji će biti temeljno ispitani: kojoj aplikaciji pripadaju, da li sadrže informacije o izdavaču, da li se sami pokreću tokom podizanja sistema... Nažalost, u neregistrovanoj verziji nije moguće preduzeti ništa od opcija kao što su stavljanje fajla u karantin, brisanje ili uklanjanje iz budućih pretraživanja (u slučaju da znate svrhu fajla i da on ne predstavlja sigurnosni rizik).

Sledi Network Guardian koji je zadužen za bezbednost na mreži. Svaki program koji želi da koristi konekciju biće adekvatno prijavljen sa svim informacijama o portovima, korišćenim adresama, statusu veze i dovoljnom količinom podataka na osnovu kojih je lako zaključiti da li mu se može verovati.

Na posletku, Browser Guardian štiti vaš računar od potencijalno štetnih BHO (Browser Helper Object) DLL-ova. To su dodatni Internet Explorer moduli koji povećavaju njegovu funkcionalnost. Za konkretan primer toga o čemu se ovde radi možemo uzeti AcroIEHelper, Adobeovu aplikaciju koja omogućuje pregled PDF fajlova direktno iz Web pretraživača. Kada se maliciozni softver predstavi kao svojevrsni plugin, lako može doći do zloupotrebe, a to je trenutak kada TaskGuardian stupa na scenu.

Najjednostavnije rečeno, TaskGuardian je zgodan programski paket koji vam pruža višestruko veću kontrolu nad operativnim sistemom, njegovim resursima i procesima. Assembly Developers zaslužuju tri Bambija za ovo ostvarenje.

Miloš KNEŽEVIĆ