fport

王朝百科·作者佚名  2010-04-16  
宽屏版  字体: |||超大  

fport 为一款实用小程序,可以看到本机所有已经打开的端口及对应的应用程序及运行程序所在的目录位置. (未打开的端口不会显示)。它是命令行界面的。

通过它可以帮助判断自己的电脑有无木马运行,但它不能直接识别木马,待会我们会教大家如何识别。

Fport实际上和Windows自带的命令netstat -a -n的功能极为接近,它主要的强项在于,不仅显示了端口号,而且把相应进程的Process ID也显示出来。这有利于发现同一个进程是否在使用多个端口号。

Fport的详细用法请参见截图。

fport
详细用法的实例

1. 下载Fport并解压

2. 把fport.exe放在某个目录下,为了方便可以选根目录,这里我们选择D:

3. 开始菜单->运行->cmd,回车

4. 输入D:,回车

5. 输入fport,回车

6. 现在你应该可以看到一个详细的表格,列出了端口号和Process ID等信息。

7. 如果某个进程比较可疑,你可以王朝搜索这个进程的名称和端口号,看看它是不是木马。

在截图的例子中,我们发现6267这个端口可疑,上王朝搜索,它果然是木马。

 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
© 2005- 王朝百科 版权所有