TcpView 使用教學：監控端口連線，秒識木馬偽裝進程

防毒牆不足以防範高明駭客。TcpView（Sysinternals 免費綠軟）雙擊即用，主視窗列出所有開啟端口與執行緒，Win2K/XP/2003 直接顯示程式圖示，一眼分辨正常應用與系統服務開啟的端口。

識別可疑端口三步驟

1. 右鍵可疑執行緒 →「Process Properties」；
2. 查看「Path」路徑：系統程式通常在 C:\WINDOWS\system32，同名程式若不在系統目錄極可能為木馬；
   
3. 對陌生程式名 Google 搜尋，無資訊者極大機率為惡意程式；
4. 右鍵選單直接「Close Connection」關閉可疑端口。

本文來自電腦軟硬件應用網 www.45it.com，轉載請注明。