TCPView(查看端口和線程) [V3.05綠色中文版]

　　TCPView是一個(gè)查詢端口和線程的實(shí)用工具，要是木馬病毒在運(yùn)行內(nèi)存中運(yùn)作，一定會(huì)打開某一端口，要是網(wǎng)絡(luò)黑客進(jìn)入你的電腦上，就會(huì)有新的線程，tcpview盡管是靜態(tài)數(shù)據(jù)表明端口和線程的，可是它便捷，占有資源少!

軟件亮點(diǎn)

　　TCPView是一款sysinternals開發(fā)設(shè)計(jì)的專業(yè)軟件，此軟件是軟件工具不用安裝，下載完立即雙擊鼠標(biāo)就可以運(yùn)作。主界面中顯示信息了當(dāng)今電子計(jì)算機(jī)打開的端口和線程，軟件在Windows 2000/XP/2003電腦操作系統(tǒng)中會(huì)立即顯示信息端口相匹配的程序標(biāo)志，十分形象化，一眼就能看得出某一端口是啥程序打開的，從這兒就可以根據(jù)標(biāo)志來各自什么是一切正常的運(yùn)用程序打開的端口。而針對(duì)這些系統(tǒng)軟件自身打開的端口，因?yàn)橐话憧蛻舨⒉惶?，能夠根?jù)查驗(yàn)線程的屬性來分辨。實(shí)際的實(shí)際操作是用鼠標(biāo)右鍵點(diǎn)一下這種線程，在彈出來的菜單中選擇“process properties(過程屬性)”，在其中的“途徑”項(xiàng)就是這個(gè)端口的所相匹配的程序在電腦硬盤上的途徑，一般安裝文件都會(huì)C:\WINDOWS\system32文件目錄下，假如出現(xiàn)和系統(tǒng)軟件程序類似的姓名，文檔又沒有系統(tǒng)目錄，那麼這種程序就會(huì)有可能是仿冒的系統(tǒng)軟件程序，極有可能是木馬病毒。

使用方法

　　tcpvcon[-a][-c][-n][過程名字或PID]

　　-a

　　顯示信息全部節(jié)點(diǎn)（默認(rèn)設(shè)置為顯示信息已明確的TCP聯(lián)接）。

　　-c

　　打印輸出為CSV對(duì)比文字。

　　-n

　　不分析詳細(xì)地址。