识别电脑中木马的程序。

解压软件

安装驱动

运行

点击“开始捕获网络包”

选择要抓包的网卡

观看抓包的结果

闭所有的在线软件，看看是否还有流量产生，如果有流量产生，让我们分析分析，是“谁”干的！看看“数据包”页

找到本地的端口 4000，之后进入到cmd窗口（开始-》所有程序-》附件-》命令提示符） 在命令行下，输入 netstat -ano 在列表中找到端口是4000的那一行

后的10632就是进程的PID 下一步：打开windows 任务管理（不会打开的，请问度娘） 在PID列表中找到对应的进程

原来是QQ！！！ 同样的方法，可以找到那些偷偷用我们电脑的程序，关闭它们，kill它们，网络速度快了，电脑硬盘不频繁读写了，cpu不热了，世界安静了~,爽！ 祝大家菜鸟变老鸟，擒住偷偷动我们电脑的“贼”！