TCPView(端口扫描工具)下载-TCPView最新版下载
tcpview最新版是体积小巧、使用简单的端口扫描工具，能够一下子显示当前网络中所有的端口以及进程，能够帮助用户进行网络分析，知识兔可以查看是否有木马病毒，应用场景比较多，十分受欢迎。查看端口和线程的小工具，只要木马在内存中运行，一定会打开某个端口，只要黑客进入你的电脑，就有新的线程，它虽然是静态表示端口和线程的，但是它方便，占用资源少。
tcpview最新版功能说明
PID
每个程序执行，系统就会给它一个PID权限，与程序的权限有相关。
进程
运行程序的名称，在这个栏位下同一个程序并不会只有一个，例如用IE打开多个网页，就会存在多个网络连接，所以无需因为看到太多个同样的程序执行就觉得有问题，那只代表该程序有多个连接进程。
协议
程序要与网络连线，就必需使用通讯协议，协议也有分成TCP及UDP两种联接协议，若在防火牆后连网，就必须要知道目前该程序所运作的Protocol是什么，不然就算是端口号正确，也是无法对外开建立联线。另外TCP及UDP有65536个可用连接端口。
tcpview最新版怎么用
1、基本上不需要什么操作，软件运行之后，在程序的主界面中会显示当前计算机打开的端口和线程，知识兔可以说用户一眼即可查看某个端口是什么程序打开的，程序会以颜色来区分，如红色代表该进程被删除、绿色代表刚创建的新进程等等。
2、默认情况下，软件每秒更新一次，但您可以使用 Options|Refresh Rate菜单项更改速率。
3、通过选择File|Close Connections或右键单击连接并从出现的上下文菜单中选择Close Connections来关闭已建立的 TCP/IP 连接。
4、可以使用Save菜单项将 TCPView 的输出窗口保存到一个文件中。
tcpview怎么看出木马
用户可通过图标来分别哪些是正常的应用程序打开的端口，当然对于那些系统本身打开的端口，若用户并不太熟悉，还可以通过检查线程的属性来判断。具体的操作就是用右键知识兔点击这些线程，在弹出的菜单中选择鈥減rocess properties(进程属性)鈥潱渲械拟€溌肪垛€澫罹褪钦飧龆丝诘乃杂Φ某绦蛟谟才躺系穆肪叮ǔＯ低澄募荚贑:\WINDOWS\system32目录下，如果知识兔出现和系统程序相似的名字，文件又不在系统目录，那么这些程序就有可能是假冒的系统程序，且大部分都可明确是木马病毒。
下载仅供下载体验和测试学习，不得商用和正当使用。
