1 powershellで通信状況確認
通信に関係する実行ファイルの一覧がでてくるので、その中から、気になるものを調べる。
(とくにProgramFiles以外は要注意)
たとえば、svchost C:\WINDOWS\system32\svchost.exe が気になるなら、以下の通り。
2 気になるファイルの中身を調べる
Status : Valid ←これ 安全なしるし!! ↓MS社であることがわかるSignerCertificate : [Subject] CN=Microsoft Windows, O=Microsoft Corporation, L=Redmond, S=Washington, C=US
3 ハッシュをVirusTotalというサイトで調べる
これでコピーしたものを、VirusTotalの検索欄に貼り付けて調べる


