chun

TCPView 監視工具 能觀察電腦有沒有異常的連線行為，微軟在 Command Mode 有提供netstat –an的指令做連線查詢，可是會發現一個問題，就是沒辦法從netstat –an的查詢結果看出究竟是哪支程式在對外連線，這樣我要怎麼追查造成異常連線的程式究竟是哪一支呢？ TCPView的優點就是補足netstat –an指令的不足之處，它不但會顯示所有對外連線記錄，還會顯示每筆連線記錄是由哪支程式造成的，雖然在TCPView畫面中無法看出連線程式的所在目 錄，不過只要搭配上述介紹的Process Explorer就可以輕易看出端倪了。 http://www.microsoft.com/technet/sysinternals/Networking/TcpView.mspx

遠端刪除程序工具(PsKill) 此工具可以協助您終止電腦上正在執行的可疑病毒程序 ,此工具不需要安裝亦可清除遠端電腦中正在執行的可疑病毒程序 (但必須知道該遠端電腦具有管理者權限的帳號&密碼)http: //www.microsoft.com/technet/sysinternals/ProcessesAndThreads/PsKill.mspx

遠端管理程序工具(PsTool) 此工具收錄許多可在 Command Mode 下管理電腦的輔助工具 http://www.microsoft.com/technet/sysinternals/SystemInformation/PsTools.mspx