tcpview中文版 v3.05

tcpview中文版的用途十分实在，用户通过这款软件可以查看端口和线程，让你非常容易就能找到木马文件。tcpview中文版的操作也非常简单，用户通过查看软件中显示的程序图标去了解其打开程序，基本上就能判定是否是恶意文件了。而且这款软件包体小巧，连一兆都不到，占用的内存资源非常少，运行起来流畅不卡顿，让你能够有个良好的使用体验，快来这里下载使用吧!

tcpview中文版软件测评：

这是一个查看端口和线程的小工具，只要木马在内存中运行，一定会打开某个端口。只要黑客进入你的电脑，就有新的线程。

它虽然是静态表示端口和线程的，但是它方便，占用资源少。

tcpview中文版软件特性：

该软件是绿色软件不需要安装，下载完直接双击即可运行。

主界面中显示了当前计算机打开的端口和线程，tcpview中文版在Windows 2000/XP/2003操作系统中会直接显示端口对应的程序图标，非常直观，一眼就能看出某个端口是什么程序打开的，从这里就可以通过图标来分别哪些是正常的应用程序打开的端口。

而对于那些系统本身打开的端口，由于一般用户并不太熟悉，可以通过检查线程的属性来判断。

具体的操作是用右键点击这些线程，在弹出的菜单中选择“process properties(进程属性)”，其中的“路径”项就是这个端口的所对应的程序在硬盘上的路径，通常系统文件都在C:\WINDOWS\system32目录下，如果出现和系统程序相似的名字，文件又不在系统目录，那么这些程序就有可能是假冒的系统程序，极有可能是木马。

tcpview中文版使用方法：

tcpvcon[-a][-c][-n][进程名称或PID]

-a

显示所有端点(默认为显示已确定的TCP连接)。

-c

打印输出为CSV对照文本。

-n

不解析地址。

tcpview中文版注意事项：

1. 下载完成后不要在压缩包内运行软件直接使用，先解压;

2. 软件同时支持32位64位运行环境;

3. 如果软件无法正常打开，请右键使用管理员模式运行。