只要木马在内存中运行,TCPView是一个查看端口和线程的小工具,就有新的线程,tcpview虽然是静态表示端口和线程的,但是它方便,占用资源少,只要黑客进入你的电脑,一定会打开某个端口。
TCPView