tcpview(tcpview是什么软件怎么用)

tcpview

TCPView是一款sysinternals开发的免费软件，该软件是绿色软件不需要安装，下载完直接双击即可运行。主界面中显现了当时计算机翻开的端口和线程，软件在Windows2000/XP/2003操作体系中会直接显现端口对应的程序图标，十分直观，一眼就能看出某个端口是什么程序翻开的(如概述图)。从这里就能够通过图标来别离哪些是正常的应用程序翻开的端口。而对于那些体系本身翻开的端口，由于一般用户并不太熟悉，能够通过检查线程的属性来判断。具体的操作是用右键点击这些线程，在弹出的菜单中选择“processproperties(进程属性)”，其中的“途径”项就是这个端口的所对应的程序在硬盘上的途径，一般体系文件都在C:\WINDOWS\system32目录下，假如呈现和体系程序相似的名字，文件又不在体系目录，那么这些程序就有可能是假冒的体系程序，极有可能是木马。

tcpview是什么软件怎么用

TCPView是一个检查端口和线程的小工具，只需木马在内存中运转，一定会翻开某个端口，只需黑客进入你的电脑，就有新的线程，tcpview虽然是静态表示端口和线程的，可是非常方便，占用资源少！
Tcpview软件特征
一个很好的检测端口的软件，很小很好用。
Windows下运转Tcpview.exe
tcpvcon.exe为Tcpview.exe的命令行版别
Tcpview使用阐明
使用方法：tcpvcon[-a][-c][-n][进程称号或PID]
-a
显现所有端点（默以为显现已确认的TCP连接）。
-c
打印输出为CSV对照文本。
-n