这是查看端口和线程的。只要木马在内存中运行,一定会打开某个端口,只要黑客进入你的电脑,就有新的线程,tcpview虽然是静态表示端口和线程的,但是它方便,占用资源少!
MySQL 利用工具MySQL Hacker
易窗端口查看 v1.0 绿色免费版