現今的網絡環境日益複雜，病毒、木馬無孔不入，防不勝防，並且這些惡意程序還都是偷偷地在後臺活動，可能在你不知不覺的情況下，就把你的隱私數據上傳到網絡了。所以，一款強大的聯網進程監控工具是確保系統網絡安全的必備工具。MS酋長今天就為大家介紹一下ProcNetMonitor這款網絡進程監視器。
ProcNetMonitor實際上就是Process Network Monitor的簡寫組合而成。
ProcNetMonitor下載地址：官網網站 |
百度網盤
下載安裝運行ProcNetMonitor，軟件主界面如圖：
軟件主窗口中會顯示所有的聯網進程列表（窗口右上角默認勾選了“Show only Network Processes”），並且會顯示這些進程的PID，甚至還會在最後一列顯示進程的路徑，能讓我們很方便地識別和找到進程文件的藏身之處。
在頂部文本框中輸入某個端口號，例如常用的HTTP服務80端口，點擊右側的“Port Search”按鈕，則可以搜索顯示所有的使用80端口的進程。
在某個進程上點擊右鍵，選擇“Show Location”即可一鍵打開該進程文件所在的文件夾。
對於那些明白列出了公司名稱和描述的進程，一般都沒有什麼問題。關鍵是那些標識為Unknown的進程，就需要仔細辨別了。
選中某個進程，會在左下方的窗格顯示端口號及聯網類型（TCP/UDP）；在右下方的窗格中顯示遠程主機的IP和名稱。一般利用這些信息，借助網絡搜索我們就能大致判斷某個進程是否安全了。
並且對於某些進程，ProcNetMonitor還提供了在線檢測功能，點擊窗口右下角的“Scan Online”按鈕（或者右鍵點擊該進程選擇“Scan Online”），即可獲取該進程在VirusTotal等知名在線安全檢測網站的檢測結果。
在某些進程上點擊右鍵，則可以選擇右鍵菜單里的“File Properties”文件屬性窗口，查看更詳細的信息。
對於那些我們確定或懷疑不安全的進程，可以點擊“Kill Process”先幹掉該進程，然後進一步排查和清除惡意程序。
點擊窗口右下角的Export按鈕則可以生成一份html格式的詳細的報告文件，以便於我們進一步分析問題。
相关内容
相关文章
