病毒气象站（22）

软件世界

木马病毒程序对经常上网的用户来说，大有谈虎色变的感觉。目前能从网上下载的程序也非常多，加上网络游戏的流行，其配套外挂软件也成了很多用户竞相追逐的东西。但部分有恶意企图的人，却利用这些程序捆绑上木马来达到窃取信息的目的。（图1）

图1
图1

那么，我们如何来判断下载的程序中是否有木马程序呢？其实很简单，主要判断计算机上正在和网络连接的端口是否有程序在进行的信息传播。当然，用Windows本身自带的netstat命令便可以监视端口的行动，但操作比较麻烦。这里给大家介绍一款软件：http://www.foundstone.com/knowledge/zips/fport.zip。只有56KB，便可帮助你监视打开的所有TCP/IP/UDP端口。