tcpview是用來查看端口的好幫手，只要木馬在內(nèi)存中運(yùn)行，通過這款軟件我們可以幫助用戶顯示系統(tǒng)上所有TCP和UDP端點(diǎn)的詳細(xì)列表，tcpview雖然是靜態(tài)表示端口和線程但是卻非常簡單好用，不會占用過多的系統(tǒng)資源。


 

tcpview的特點(diǎn)

TCPView是一個Windows程序流程，將顯示系統(tǒng)軟件上全部TCP和UDP端點(diǎn)的詳盡目錄，包含當(dāng)?shù)睾瓦h(yuǎn)程控制詳細(xì)地址及其TCP連接狀態(tài)。在WindowsServer2008，Vista和XP上，TCPView還匯報(bào)有著端點(diǎn)的系統(tǒng)進(jìn)程的名字。TCPView出示了Windows出示的其他信息和便捷的Netstat程序流程子集。TCPView免費(fèi)下載包含Tcpvcon，具備同樣作用的命令行版本。
當(dāng)您起動TCPView時，它將枚舉全部主題活動的TCP和UDP端點(diǎn)，將全部網(wǎng)絡(luò)ip分析為其網(wǎng)站域名版本。您能夠應(yīng)用菜單欄按鍵或菜單項(xiàng)來轉(zhuǎn)換已分析名字的顯示。在WindowsXP系統(tǒng)軟件上，TCPView顯示有著每一端點(diǎn)的系統(tǒng)進(jìn)程的名字。
默認(rèn)設(shè)置狀況下，TCPView每秒鐘升級一次，但您能夠應(yīng)用選擇項(xiàng)|刷新頻率菜單項(xiàng)來變更速度。將狀態(tài)從一個升級更改成下一個的端點(diǎn)以淡黃色突顯顯示;這些被刪掉的顯示為鮮紅色，新的端點(diǎn)顯示為翠綠色。
您能夠根據(jù)挑選“文檔”|“關(guān)掉連接”或鼠標(biāo)右鍵點(diǎn)擊連接并從轉(zhuǎn)化成的前后文菜單中選擇“關(guān)掉連接”來關(guān)掉已創(chuàng)建的TCP/IP連接（標(biāo)識為ESTABLISHED狀態(tài)的連接）。
您能夠應(yīng)用“儲存”菜單項(xiàng)將TCPView的輸出對話框儲存到文檔。
 

使用說明

用紅、黃、綠三種顏色標(biāo)注某些進(jìn)程：

紅色代表該進(jìn)程被刪除
綠色代表剛創(chuàng)建的新進(jìn)程
黃色代表當(dāng)進(jìn)程從一種狀態(tài)轉(zhuǎn)變成另一種狀態(tài)



需要查看端口的用戶快使用tcpview來查看系統(tǒng)中的進(jìn)程吧！