tcpview是用來查看端口的好幫手，只要木馬在內(nèi)存中運行，通過這款軟件我們可以幫助用戶顯示系統(tǒng)上所有TCP和UDP端點的詳細列表，tcpview雖然是靜態(tài)表示端口和線程但是卻非常簡單好用，不會占用過多的系統(tǒng)資源。


 

tcpview的特點

TCPView是一個Windows程序流程，將顯示系統(tǒng)軟件上全部TCP和UDP端點的詳盡目錄，包含當?shù)睾瓦h程控制詳細地址及其TCP連接狀態(tài)。在WindowsServer2008，Vista和XP上，TCPView還匯報有著端點的系統(tǒng)進程的名字。TCPView出示了Windows出示的其他信息和便捷的Netstat程序流程子集。TCPView免費下載包含Tcpvcon，具備同樣作用的命令行版本。
當您起動TCPView時，它將枚舉全部主題活動的TCP和UDP端點，將全部網(wǎng)絡ip分析為其網(wǎng)站域名版本。您能夠應用菜單欄按鍵或菜單項來轉換已分析名字的顯示。在WindowsXP系統(tǒng)軟件上，TCPView顯示有著每一端點的系統(tǒng)進程的名字。
默認設置狀況下，TCPView每秒鐘升級一次，但您能夠應用選擇項|刷新頻率菜單項來變更速度。將狀態(tài)從一個升級更改成下一個的端點以淡黃色突顯顯示;這些被刪掉的顯示為鮮紅色，新的端點顯示為翠綠色。
您能夠根據(jù)挑選“文檔”|“關掉連接”或鼠標右鍵點擊連接并從轉化成的前后文菜單中選擇“關掉連接”來關掉已創(chuàng)建的TCP/IP連接（標識為ESTABLISHED狀態(tài)的連接）。
您能夠應用“儲存”菜單項將TCPView的輸出對話框儲存到文檔。
 

使用說明

用紅、黃、綠三種顏色標注某些進程：

紅色代表該進程被刪除
綠色代表剛創(chuàng)建的新進程
黃色代表當進程從一種狀態(tài)轉變成另一種狀態(tài)



需要查看端口的用戶快使用tcpview來查看系統(tǒng)中的進程吧！