TCPView（查看端口和線程工具） V3.05 英文綠色免費版

TCPView是一個查看端口和線程的小工具，只要木馬在內(nèi)存中運行，一定會打開某個端口，只要黑客進入你的電腦，就有新的線程，tcpview雖然是靜態(tài)表示端口和線程的，但是它方便，占用資源少。

1、TCPView是一款sysinternals開發(fā)的免費軟件，軟件是綠色軟件不需要安裝，下載完直接雙擊即可運行。主界面中顯示了當前計算機打開的端口和線程。

2、軟件在Windows 2000/XP/2003操作系統(tǒng)中會直接顯示端口對應的程序圖標，非常直觀，一眼就能看出某個端口是什么程序打開的。

3、從這里就可以通過圖標來分別哪些是正常的應用程序打開的端口。而對于那些系統(tǒng)本身打開的端口，由于一般用戶并不太熟悉，可以通過檢查線程的屬性來判斷。

4、具體的操作是用右鍵點擊這些線程，在彈出的菜單中選擇“process properties(進程屬性)”，其中的“路徑”項就是這個端口的所對應的程序在硬盤上的路徑，通常系統(tǒng)文件都在C:\WINDOWS\system32目錄下，如果出現(xiàn)和系統(tǒng)程序相似的名字，文件又不在系統(tǒng)目錄，那么這些程序就有可能是假冒的系統(tǒng)程序，極有可能是木馬。