tcpview是用来查看端口的好帮手，只要木马在内存中运行，通过这款软件我们可以帮助用户显示系统上所有TCP和UDP端点的详细列表，tcpview虽然是静态表示端口和线程但是却非常简单好用，不会占用过多的系统资源。
TCPView是一个Windows程序流程，将显示系统软件上全部TCP和UDP端点的详尽目录，包含当地和远程控制详细地址及其TCP连接状态。在WindowsServer2008，Vista和XP上，TCPView还汇报有着端点的系统进程的名字。TCPView出示了Windows出示的其他信息和便捷的Netstat程序流程子集。TCPView免费下载包含Tcpvcon，具备同样作用的命令行版本。
当您起动TCPView时，它将枚举全部主题活动的TCP和UDP端点，将全部网络ip分析为其网站域名版本。您能够应用菜单栏按键或菜单项来转换已分析名字的显示。在WindowsXP系统软件上，TCPView显示有着每一端点的系统进程的名字。
默认设置状况下，TCPView每秒钟升级一次，但您能够应用选择项|刷新频率菜单项来变更速度。将状态从一个升级更改成下一个的端点以淡黄色突显显示;这些被删掉的显示为鲜红色，新的端点显示为翠绿色。
您能够根据挑选“文档”|“关掉连接”或鼠标右键点击连接并从转化成的前后文菜单中选择“关掉连接”来关掉已创建的TCP/IP连接（标识为ESTABLISHED状态的连接）。
您能够应用“储存”菜单项将TCPView的輸出对话框储存到文档。
用红、黄、绿三种颜色标注某些进程：
红色代表该进程被删除
绿色代表刚创建的新进程
黄色代表当进程从一种状态转变成另一种状态
需要查看端口的用户快使用tcpview来查看系统中的进程吧！
tcpview的特点
TCPView是一个Windows程序流程，将显示系统软件上全部TCP和UDP端点的详尽目录，包含当地和远程控制详细地址及其TCP连接状态。在WindowsServer2008，Vista和XP上，TCPView还汇报有着端点的系统进程的名字。TCPView出示了Windows出示的其他信息和便捷的Netstat程序流程子集。TCPView免费下载包含Tcpvcon，具备同样作用的命令行版本。
当您起动TCPView时，它将枚举全部主题活动的TCP和UDP端点，将全部网络ip分析为其网站域名版本。您能够应用菜单栏按键或菜单项来转换已分析名字的显示。在WindowsXP系统软件上，TCPView显示有着每一端点的系统进程的名字。
默认设置状况下，TCPView每秒钟升级一次，但您能够应用选择项|刷新频率菜单项来变更速度。将状态从一个升级更改成下一个的端点以淡黄色突显显示;这些被删掉的显示为鲜红色，新的端点显示为翠绿色。
您能够根据挑选“文档”|“关掉连接”或鼠标右键点击连接并从转化成的前后文菜单中选择“关掉连接”来关掉已创建的TCP/IP连接（标识为ESTABLISHED状态的连接）。
您能够应用“储存”菜单项将TCPView的輸出对话框储存到文档。
使用说明
用红、黄、绿三种颜色标注某些进程：
红色代表该进程被删除
绿色代表刚创建的新进程
黄色代表当进程从一种状态转变成另一种状态
需要查看端口的用户快使用tcpview来查看系统中的进程吧！
