新闻链接：http://www.myhack58.com/Article/54/93/2014/42084.htm
作者：佚名
新闻时间：2014-01-31 TAG
新闻正文：
你的电脑在偷偷连接什么网站？
来源：转载自黑吧安全网 ：
本文由 极客范 - 龙飞翰 翻译自 Lori Kaufman。欢迎加入极客翻译小组，同我们一道翻译与分享。转载请参见文章末尾处的要求。

大家都有过网络连接变慢的经历吧？这很可能是有些恶意软件、间谍软件或者广告软件背着你在后台蹭网哦。让我们一块儿揪出这些小东西吧。
如何找出你的电脑在连接什么网站
那么，怎样找出问题出在哪里呢？使用命令提示符窗口中的netstat指令是一种很简单的方法。在Windows 7、Vista以及XP环境下都可以做到。只是如果你还在使用XP系统的话，要确保是Service Pack 2以上版本才可以哦。
我们下面将使用netstat指令生成一个列表，它包含了在特定时间内访问网络的所有程序。使用netstat命令需以管理员权限运行命令提示符窗口：打开“开始”菜单，在搜索栏中输入“cmd.exe”。当结果显示出来之后，右键点击cmd.exe，在弹出菜单中选择“以管理员身份运行”。

如果弹出了“用户账户控制”对话框，点击“确定”继续。注：你可能看不到这个对话框，这取决于你的“用户账户控制”设置。

在命令提示符里，输入以下命令并敲击“回车”键。
netstat

1
netstat -abf 5 > activity.txt
“-a”选项显示所有连接和监听端口，“-b”选项显示在创建这些端口时涉及的程序，“-f”选项则显示每个连接选项的完整DNS名称，这更能让人容易明白这些连接是连到了哪里。如果你只想显示IP地址的话也可以使用“-n”选项。“5”选项可以每5秒刷新一遍连接，以便更容易追踪正在发生的事情，同时结果会输入到“activity.txt”文件里。
等待大约两分钟后按下“Ctrl + C”停止录入数据。
一旦数据录入完成，你就可以用你喜欢的编辑器打开“activity.txt”文件查看结果咯，或者你可以在命令行输入“activity.txt”使用记事本打开它。

这个结果文件会列出在过去的两分钟或者你按下“Ctrl + C”前的几分钟内，你电脑上使用网络连接的全部进程（浏览器、即时通讯软件、电子邮件程序等等）。它也会具体列明哪个进程是连接到了哪个网站。
如果你看到了不熟悉的进程名或者网址的话，你可以在谷歌中搜索“what is（陌生的进程名）”来看看它究竟是什么。它可能是一项你不知道的系统功能或者你运行中程序的某项功能。要是它看上去像是个不良网站的话，你可以再次祭出谷歌查查怎么去除它。

使用CurrPorts来查看你的电脑在连接什么
你也可以使用一个叫CurrPorts的免费工具来显示一个包括所有当前打开的TCP/IP and UDP端口的列表。这是一个无需安装的便携式程序。解压你下载的.zip文件（地址见文末链接）后，运行cports.exe就能用啦。
对于每一个CurrPorts中列出的端口来说，打开它的进程的有关信息都可以被显示出来。你可以选中连接关闭它们，也可以复制端口的信息到剪贴板里或者将其保存为HTML文件、XML文件或制表符分隔的文本文件。你可以重排显示在CurrPorts主窗口和你保存了的文件中的列表。按照某一列排序的话，只要点击该列的顶部位置即可。

CurrPorts在Windows NT、Windows 2000、Windows XP、Windows Server 2003、Windows Server 2008、Windows Vista和Windows 7环境下都能运行。我们提供了CurrPorts64位版本Windows环境的独立下载文件。你可以在下边列出的网站中找到更多有关CurrPorts及如何使用的信息。
下载CurrPorts请猛戳http://www.nirsoft.net/utils/cports.html

图片貌似。。。详见http://www.myhack58.com/Article/54/93/2014/42084.htm

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)