TCPView(端口扫描工具)

tcpview是体积小巧、使用简单的端口扫描工具，能够一下子显示当前网络中所有的端口以及进程，能够帮助用户进行网络分析，可以查看是否有木马病毒，应用场景比较多，十分受欢迎。

tcpview是什么软件

查看端口和线程的小工具，只要木马在内存中运行，一定会打开某个端口，只要黑客进入你的电脑，就有新的线程，它虽然是静态表示端口和线程的，但是它方便，占用资源少。

功能说明

PID

每个程序执行，系统就会给它一个PID权限，与程序的权限有相关。

进程

运行程序的名称，在这个栏位下同一个程序并不会只有一个，例如用IE打开多个网页，就会存在多个网络连接，所以无需因为看到太多个同样的程序执行就觉得有问题，那只代表该程序有多个连接进程。

协议

程序要与网络连线，就必需使用通讯协议，协议也有分成TCP及UDP两种联接协议，若在防火牆后连网，就必须要知道目前该程序所运作的Protocol是什么，不然就算是端口号正确，也是无法对外开建立联线。另外TCP及UDP有65536个可用连接端口。

tcpview怎么用

1、基本上不需要什么操作，软件运行之后，在程序的主界面中会显示当前计算机打开的端口和线程，可以说用户一眼即可查看某个端口是什么程序打开的，程序会以颜色来区分，如红色代表该进程被删除、绿色代表刚创建的新进程等等。

2、默认情况下，软件每秒更新一次，但您可以使用 Options|Refresh Rate菜单项更改速率。

3、通过选择File|Close Connections或右键单击连接并从出现的上下文菜单中选择Close Connections来关闭已建立的 TCP/IP 连接。

4、可以使用Save菜单项将 TCPView 的输出窗口保存到一个文件中。

tcpview怎么看出木马

用户可通过图标来分别哪些是正常的应用程序打开的端口，当然对于那些系统本身打开的端口，若用户并不太熟悉，还可以通过检查线程的属性来判断。具体的操作就是用右键点击这些线程，在弹出的菜单中选择“process properties(进程属性)”，其中的“路径”项就是这个端口的所对应的程序在硬盘上的路径，通常系统文件都在C:\WINDOWS\system32目录下，如果出现和系统程序相似的名字，文件又不在系统目录，那么这些程序就有可能是假冒的系统程序，且大部分都可明确是木马病毒。