通过CMD命令查询端口占用追查追踪EXE/进程/反电脑木马病毒的方法

有时候老是担心自己电脑是否中了木马病毒，但是因为后台进程程序又太多而无从查起。

有时候我们在开发某些程序时经常遇到端口被占用的情况。

有时候想看看端口是否是病毒可疑程序在运行。

那就往下看吧，可能会对你起到帮助！

PS：本教程仅适用于Windows系统

 

①win+r 调出运行窗口

 

②输入：cmd+回车键

 

③查询端口占用情况（举个栗子，我们要查询8989端口是被哪个进程所占用）

CMD窗口命令

netstat -ano

我们看到8989这个端口是被占用，并且PID号是：57440

 

④再通过PID查询进程名称

CMD窗口命令

ntsd -c q -p 57440

到这一步我们已经查询出是 Sha*****s.exe占用的8989端口了。

 

⑤追踪此进程程序的路径

CMD窗口命令

wmic process where name