TCPView(查看端口和线程)

tcpview官方版是绿色小巧的电脑端口和线程的查看工具，支持检测电脑PID、本地地址、协议、本地端口等所以进程信息，阻止和防御黑客木马入侵，需要的朋友快来IT猫扑下载吧！

TCPView官方介绍

TCPView中文版是一个Windows程序，将显示系统上所有TCP和UDP端点的详细列表，包括本地和远程地址以及TCP连接状态。 在Windows Server 2008，Vista和XP上，TCPView还报告拥有端点的进程的名称。 TCPView提供了Windows提供的更多信息和方便的Netstat程序子集。 TCPView下载包括Tcpvcon，具有相同功能的命令行版本。

tcpview怎么用？Tcpview.exe使用说明

tcpvcon[-a][-c][-n][进程名称或PID]

-a

显示所有端点（默认为显示已确定的TCP连接）。

-c

打印输出为CSV对照文本。

-n

不解析地址。

TCPView软件功能

主界面中显示了当前计算机打开的端口和线程，软件在Windows 2000/XP/2003操作系统中会直接显示端口对应的程序图标，非常直观，一眼就能看出某个端口是什么程序打开的

从这里就可以通过图标来分别哪些是正常的应用程序打开的端口。

而对于那些系统本身打开的端口，由于一般用户并不太熟悉，可以通过检查线程的属性来判断。

具体的操作是用右键点击这些线程，在弹出的菜单中选择“process properties(进程属性)”

其中的“路径”项就是这个端口的所对应的程序在硬盘上的路径

通常系统文件都在C:WINDOWSsystem32目录下，如果出现和系统程序相似的名字，文件又不在系统目录，那么这些程序就有可能是假冒的系统程序，极有可能是木马。