fport

通過它可以幫助判斷自己的電腦有無木馬運行，但它不能直接識別木馬，待會我們會教大家如何識別。

Fport實際上和Windows自帶的命令netstat -a -n的功能極為接近，它主要的強項在於，不僅顯示了端口號，而且把相應進程的Process ID也顯示出來。這有利於發現同一個進程是否在使用多個端口號。

1. 下載Fport並解壓

2. 把fport.exe放在某個目錄下，為了方便可以選根目錄，這裏我們選擇D:\

3. 開始菜單->運行->cmd，回車

4. 輸入D:，回車

5. 輸入fport，回車

6. 現在你應該可以看到一個詳細的表格，列出了端口號和Process ID等信息。

7. 如果某個進程比較可疑，你可以百度搜索這個進程的名稱和端口號，看看它是不是木馬。

在截圖的例子中，我們發現6267這個端口可疑，上百度搜索，它果然是木馬。