TCPView是一个查看端口和线程的小工具,只要木马在内存中运行,一定会打开某个端口,只要黑客进入你的电脑,就有新的线程,tcpview虽然是静态表示端口和线程的,但是它方便,占用资源少!1.下载地址https://docs.microsoft.com/zh-cn/sysinternals/downloads/tcpview2.使用该软件是绿色软件不需要安装,下载完直接双击即可运行,主界面中显示了当前计算机打开的端口和线程。 上面从左到右依次是Process Name 连接的进程名连接进程的_tcpvie
TCPView is a Windows program that will show you detailed listings of all TCP and UDP endpoints on your system, including the local and remote addresses and state of TCP connections.