这是查看端口和线程的。只要木马在内存中运行，一定会打开某个端口，只要黑客进入你的电脑，就有新的线程，tcpview虽然是静态表示端口和线程的，但是它方便，占用资源少! 
汉化说明：
一个很好的检测端口的软件，很小很好用。 
Windows 下运行Tcpview.exe 
tcpvcon.exe 为 Tcpview.exe 的命令行版本
Tcpview.exe 使用说明： 
使用方法：tcpvcon [-a] [-c] [-n] [进程名称或 PID] 
-a 
显示所有端点（默认为显示已确定的 TCP 连接）。 
-c 
打印输出为 CSV 对照文本。 
-n 
不解析地址。