Executando programas

Uma conta pode estar segura enquanto um programa indesejado ainda está em execução no computador. Nesta seção, você vai investigar os próprios programas. A Lumen adicionou novos computadores e um serviço de checkout; as proteções da conta que você configurou anteriormente continuam em vigor.

Um programa em execução é chamado de processo. Comece listando os processos. Aqui está um computador de prática separado:

seclab inspect processes

Procure estas linhas:

demo-browser:
demo-helper:

Use um nome dessa lista para ler um registro:

seclab inspect processes demo-helper

Você verá:

demo-helper:
  Machine: practice-laptop
  User: maya
  File: demo-helper
  Parent process: demo-browser
  Running: yes
  Command: /opt/lumen/demo-helper

O registro informa onde o programa é executado e qual arquivo ele usa. Um nome, por si só, não informa se ele é seguro. Compare-o com os registros de conexão:

seclab inspect connections demo-upload

Você verá:

demo-upload:
  Source: practice-laptop
  Destination: parcel-cache
  Port: 443
  Process: demo-helper
  Credential: -
  Group: -
  Ip: -
  Allowed: yes
  Reason: allowed
  Rule: 1

Essa conexão identifica demo-helper como seu processo. Registre uma constatação usando um nome de pergunta seguido da sua resposta:

seclab answer process demo-helper

Você verá:

Recorded your answer to process.

Isso salva a constatação. Não interrompe o programa.