通过CMD命令查询端口占用追查追踪EXE/进程/反电脑木马病毒的方法

有时候老是担心自己电脑是否中了木马病毒，但是因为后台进程程序又太多而无从查起。

有时候我们在开发某些程序时经常遇到端口被占用的情况。

有时候想看看端口是否是病毒可疑程序在运行。

那就往下看吧，可能会对你起到帮助！

PS：本教程仅适用于Windows系统

 

①win+r 调出运行窗口

 

②输入：cmd+回车键

 

③查询端口占用情况（举个栗子，我们要查询8989端口是被哪个进程所占用）

CMD窗口命令

netstat -ano

我们看到8989这个端口是被占用，并且PID号是：57440

 

④再通过PID查询进程名称

CMD窗口命令

ntsd -c q -p 57440

到这一步我们已经查询出是 Sha*****s.exe占用的8989端口了。

 

⑤追踪此进程程序的路径

CMD窗口命令

wmic process where name="进程名称.后缀" get processid,executablepath,name

 

我们现在已经能看到程序的具体路径在 G:\Program Files\……\Sha****s.exe  

到此追踪就已经完成了，至于该程序是否是可关闭或是否是恶意程序就另外判断了。

 

【课外扩展】
可以写一个自动化工具来进行查询我想会更加简单，当然……今天我是不想再写了，以后有空再说叭！哈哈哈