TCPView是一款免费的端口和线程监控工具。只要木马在内存中运行，一定会打开某个端口，只要黑客进入你的电脑，就有新的线程，使用这款工具可以列出当前所有TCP和UDP端口的进程清单，包括本地和远程地址的TCP连接，使用方便，占用资源少。该软件的默认字体在中文环境下较小，需要手动修改，您可以在“options下的“font”项中进行修改。
TCPView怎么用？
当您启动 TCPView 时它将枚举所有活动的 TCP 和 UDP 端点，所有的 IP 地址解析到其域的名称版本。您可以使用工具栏按钮或菜单项以切换显示解析名称。在 Windows XP 系统中，TCPView 显示拥有每个终结点的进程的名称。
默认情况下，TCPView 更新每一秒钟，但您可以使用选项刷新率菜单项以更改速度。从一个更新的状态更改为下一步的终结点突出显示为黄色;那些被删除显示为红色，和新的终结点所示绿色。
您可以通过选择文件关闭建立的 TCP/IP 连接 （那些标有成立一个国家）关闭连接，或通过在连接上右键单击并从生成的上下文菜单中选择关闭连接。
你可以将 TCPView 的输出窗口保存到一个文件，使用保存菜单项。