TCPView(查看端口和线程)

　　TCPView是一个查询端口和线程的实用工具，要是木马病毒在运行内存中运作，一定会打开某一端口，要是网络黑客进入你的电脑上，就会有新的线程，tcpview尽管是静态数据表明端口和线程的，可是它便捷，占有資源少!

软件亮点

　　TCPView是一款sysinternals开发设计的专业软件，此软件是软件工具不用安裝，下载完立即双击鼠标就可以运作。主界面中显示信息了当今电子计算机打开的端口和线程，软件在Windows 2000/XP/2003电脑操作系统中会立即显示信息端口相匹配的程序标志，十分形象化，一眼就能看得出某一端口是啥程序打开的，从这儿就可以根据标志来各自什么是一切正常的运用程序打开的端口。而针对这些系统软件自身打开的端口，因为一般客户并不太熟，能够根据查验线程的属性来分辨。实际的实际操作是用鼠标右键点一下这种线程，在弹出来的菜单中选择“process properties(过程属性)”，在其中的“途径”项就是这个端口的所相匹配的程序在电脑硬盘上的途径，一般安装文件都会C:\WINDOWS\system32文件目录下，假如出現和系统软件程序类似的姓名，文档又没有系统目录，那麼这种程序就会有可能是仿冒的系统软件程序，极有可能是木马病毒。

使用方法

　　tcpvcon[-a][-c][-n][过程名字或PID]

　　-a

　　显示信息全部节点（默认设置为显示信息已明确的TCP联接）。

　　-c

　　打印输出为CSV对比文字。

　　-n

　　不分析详细地址。

软件问答

　　1 下载进行后不要在压缩文件内运作软件立即应用，先缓解压力；

　　2 软件另外适用32位系统64位软件环境；

　　3 假如软件没法一切正常打开，请鼠标右键应用管理员模式运作。