Windowsでの通信状況を調べる方法がYoutubeで紹介されていた。

 1 powershellで通信状況確認

netstat -ano -p tcp | Select-String "ESTABLISHED" | ForEach-Object { ($_ -split '\s+')[-1] } | Select-Object -Unique | ForEach-Object { Get-Process -Id $_ -ErrorAction SilentlyContinue } | Where-Object Path | Select-Object ProcessName, Path -Unique | Format-Table -AutoSize  

通信に関係する実行ファイルの一覧がでてくるので、その中から、気になるものを調べる。

（とくにProgramFiles以外は要注意）

たとえば、svchost          C:\WINDOWS\system32\svchost.exe が気になるなら、以下の通り。

２　気になるファイルの中身を調べる

Get-AuthenticodeSignature "C:\WINDOWS\system32\svchost.exe" | Format-List Status, SignerCertificate

Status : Valid　←これ　安全なしるし！！　　↓MS社であることがわかるSignerCertificate : [Subject]   CN=Microsoft Windows, O=Microsoft Corporation, L=Redmond, S=Washington, C=US

３　ハッシュをVirusTotalというサイトで調べる

(Get-FileHash "C:\WINDOWS\system32\svchost.exe" -Algorithm SHA256).Hash | Set-Clipboard

これでコピーしたものを、VirusTotalの検索欄に貼り付けて調べる