netstat命令是一个DOS命令。它是监控TCP/IP网络的一个非常有用的工具。它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，这通常是用来测试本机各端口的网络连接。总之，netstat命令可以检查当前计算机和网络之间的连接。这是什么都与木马检测由于通信之间的木马和外面的世界需要打开一个端口，而端口可以通过netstat命令检测。此外，netstat命令可以实现不同参数更好的检测结果，并与其他命令甚至合作杀木马，让木马被取消。

1、使用netstat命令

在开始菜单中点击；；RARR；cmd输入；运行命令提示符；netstat，输入：- an命令和输入这个命令查看本地计算机的IP连接的建立，它包含四个部分：mdash；mdash；mdash；原（连接），本地地址（国外地址，本地连接地址）（本地连接地址（状态），该端口的当前状态），该命令的详细信息，我们完全可以监控计算机上的连接，达到控制电脑的目的。通常可以使用此命令，我们还可以通过附加一些参数做更多的检测。




2。用netstat命令结束木马进程

在这里，我们尝试使用netstat命令与其他命令结束木马进程，输入下面的命令：netstat的O和输入，功能和-o参数是显示与每个连接，这是相关的进程ID，进程的PID值，和PID值将显示的每个网络连接后显示。如果你发现一个可疑的网络连接，然后记录它的PID值。




按Ctrl+ Shift+ esc关键运行任务管理器；；点击观菜单RARR；选择列；选择标签；识别过程（标识符）选项，单击确定，然后切换到进程标签；，通过；你刚刚录制的，在任务管理器的PID值；找到相应的过程。如果你不熟悉的过程，在win7的任务管理器，有一个过程的描述，并通过描述我们，我们可以理解的过程是否是安全的。




如果我们相信过程有问题，那么我们可以用tasklist命令结束进程。回到命令提示；在输入命令TASKKILL / PID 1234结束进程，1234是危险进程的PID值。因此木马的过程结束，此时我们可以杀木马用杀毒软件清理木马。