CurrPorts 是一套可以查看Windows目前通訊埠連線狀況的軟體。
沒有工具的狀況下，可能都是從command mode 裡下 「netstat」指令來查看目前通訊埠的連線狀況，但是卻無法得知是那些軟體在使用這些通訊埠。
透過 CurrPorts 可以查看完整的資訊，只要對 Windows 處理程序夠了解，也可以順便查看是否有木馬程式正在執行。
首先從官網下載 http://www.nirsoft.net/utils/cports.html 在下面的地方找到「Download CurrPorts」或則「Download CurrPorts for x64」(for 64 bit's OS) ，及語系檔下載。
下載之後，將原程式 *.zip 解開，及將語系檔放在同一資料夾，不需安裝，直接執行cports.exe 。
在隨一處理程式上，可安右鍵作進一步的選項，如關閉或則更詳細的報告內容。
預設 CurrPorts 不會一直更新，需按 F5 或則到「選項=>自動更新=>xxxx 」設定 。
電腦中木馬，透過CurrPorts 就一定看的到嗎? 其實不一定，原因為如果該木馬程式並沒有在執行狀態， 那在CurrPorts 就不會存在。
也就是說CurrPorts 只會看的到正在執行且有連線的程式。
Leave a comment