Утилита witr: умный детектор и убийца скрытых процессов

Классический диспетчер задач часто оказывается бесполезным, когда система начинает тормозить без видимых причин. Стандартные инструменты показывают только имя процесса, но скрывают его происхождение.

witr — это специализированная утилита с открытым исходным кодом, которая выполняет роль цифрового следователя на вашем компьютере.

Глубокий анализ цепочки запуска (Process Lineage)

Главная проблема вредоносного ПО — умение маскироваться под системные службы. Обычный процесс с названием вроде update.exe выглядит безобидно, пока вы не увидите всю историю его появления. В отличие от стандартных мониторов, witr визуализирует полную иерархию:

• Точка входа: кто стал родителем? Это может быть планировщик задач (cron, systemd), контейнер (Docker) или шелл конкретного пользователя.
• Промежуточные звенья: какие скрипты (Python, Bash, PowerShell) были выполнены перед записком основного бинарника.
• Исполняемый файл: реальный путь к бинарнику на диске, что позволяет мгновенно отличить легитимный драйвер от подделки в папке Temp.

Такой подход делает бессмысленными попытки вирусов скрыться за именами известных программ.

Мгновенное выявление угроз по поведенческим признакам

Алгоритмы witr подсвечивают подозрительную активность цветом, опираясь не на антивирусные базы, а на аномалии в поведении системы:

* **Скрытые майнеры:** процессы, которые внезапно забирают 90–100% мощности видеокарты или ядра CPU при открытом рабочем столе. * **Ресурсоемкий мусор:** навязчивые рекламные модули и софт, который постоянно обращается к диску или сети в фоновом режиме. * **Повышенные привилегии:** подсветка процессов, неожиданно получивших права суперпользователя (*root/admin*) без вашего ведома. * **Сетевая активность:** отображение всех открытых портов и удаленных адресов, с которыми связывается программа прямо сейчас.

Полное управление через интерактивный TUI-интерфейс

Вам не нужно запоминать сложные команды терминала. Утилита работает в текстовом интерфейсе (**TUI**), который запускается прямо в консоли: 1. Используйте стрелки для навигации по списку. Интерфейс обновляется в реальном времени без задержек. 2. В нижней панели всегда отображаются ключевые метрики выбранной задачи: точный процент загрузки *CPU*, объем занятой оперативной памяти, рабочая директория и полный список используемых библиотек. 3. Для устранения угрозы достаточно нажать одну клавишу (например, F9 или k). Система запросит подтверждение, после чего отправит процессу сигнал немедленного завершения (*SIGKILL*).

Это превращает борьбу с вирусами из рутины, требующей перезагрузки в безопасном режиме, в быструю точечную операцию. Вы не просто закрываете программу, а хирургически удаляете источник проблемы, понимая, как именно он закрепился в системе.

Читаем

Забираем тут - https://github.com/pranshuparmar/witr

Утилита witr: умный детектор и убийца скрытых процессов