Window 下有款小巧实用的工具，叫做 TCPview ，相信很多人都用过，通过它可以查看系统中哪些软体建立了 TCP 连线，访问了哪些网路服务，这样就可以一目了然的了解到系统网路使用状况，对于排查恶意软体非常有用。而 Linux 可以用内置的 netstat 来实现类似功能，不过这里有一个名为 Net Activity Viewer 的 GUI 工具则与 TCPview 更加类似，可以更直观的在 Linux 桌面上显示网路使用状况。