可以使用 Windows 自帶的 “netstat ” 命令來檢視系統開放的埠 ，另外 ，它的主要引數有 “ -a 表示顯示所有連線和檢測埠 ， -n ”表示以數字格式來顯示地址和埠號 ，操作方法 :進入到命令列下面 ，輸入 :netstat -an 然後回車 ，這樣就會出現了很多的本機開放系統的埠了 ，其中 :Active Connections 口是指 :當前的本機連線狀態 ，Proto 是指連線使用的協議名稱 ，Local Address 是指本地計算機的地址和連線正在使用的埠號 ，而Foreing Address 是指 :連線該埠的遠端計算機的IP地址和其埠號 ，State 就是表明 TCP 的連線狀態了 。你可以透過查詢看到後面幾行的監聽埠是 UDP 協議的 ，所以它也就就沒有狀態顯示了 。最後 ，如果我們在今後使用電腦中知道木馬使用的埠號 ，而在這裡發現該埠號是開啟的 ，並且其處於監聽狀態 ，那麼 ，你就可以判斷是中了什麼木馬了 ，比如說 :7626 -是冰河木馬預設監聽埠等等 。我的命令提示符中沒有 :Foreing Address 這一遠端計算機埠這一項