TCPView是一個(gè)查看端口和線程的小工具，只要木馬在內(nèi)存中運(yùn)行，一定會(huì)打開某個(gè)端口，只要黑客進(jìn)入你的電腦，就有新的線程，tcpview雖然是靜態(tài)表示端口和線程的，但是它方便，占用資源少。

通常我們一般會(huì)使用命令提示符來(lái)進(jìn)行查看，然后在進(jìn)行具體的調(diào)試。超值起來(lái)比較復(fù)雜。

下載地址：版本3.05

http://www.tjdsmy.cn/softdown/16626_2.htm

使用步驟：

下載完成后解壓即可使用

打開后我們可以以窗口的形式顯示出來(lái)，在這里我們可以看到程序和應(yīng)用軟件運(yùn)行時(shí)候所使用的端口、和進(jìn)程。我們可以結(jié)束進(jìn)程也可以加入新的進(jìn)去。還可以對(duì)選中的進(jìn)程進(jìn)行屬性查看。初始模式下我們看到的是包含所有未鏈接和已經(jīng)鏈接的進(jìn)程。我們也可以設(shè)置進(jìn)行取消。