# 谁动了我的电脑

**URL:** <https://netpcforum.org/t/%E8%B0%81%E5%8A%A8%E4%BA%86%E6%88%91%E7%9A%84%E7%94%B5%E8%84%91/113816>\
**Category:** 网络技术\
**Created:** [2013 年11 月 20 日 07:10 UTC](https://netpcforum.org/t/%E8%B0%81%E5%8A%A8%E4%BA%86%E6%88%91%E7%9A%84%E7%94%B5%E8%84%91/113816 "2013-11-20T07:10:23Z")\
**Posts on this page:** 1\
**Page:** 1

<div class="post-metadata">

作者： ![zslw](https://assets.netpcforum.org/letter_avatar_proxy/v4/letter/z/76d3ee/32.png) [@zslw](https://netpcforum.org/u/zslw)\
发布日期： [2013 年11 月 20 日 07:10 UTC](https://netpcforum.org/t/%E8%B0%81%E5%8A%A8%E4%BA%86%E6%88%91%E7%9A%84%E7%94%B5%E8%84%91/113816/1 "2013-11-20T07:10:23Z")

</div>

现在互联网越来越发达，电脑上了网，装了软件，木马、病毒到处飞，很多大互联网公司的软件也很流氓，偷偷的上传下载。普通用户的电脑如同“肉鸡”般任人宰割，起来吧，不愿意做肉鸡的人们，让我们看看谁动了我们的电脑！  
今天网上发现了一个免费的绿色软件，有点意思，跟大家分享一下，使用方法如下：  
第一步：下载，解压缩到目录  
在百度上搜索一下“中思网络分析工具”，下载之后解压缩：  
第二步：安装驱动

第三步：运行

第四步：点击“开始捕获网络包”

第五步：选择要抓包的网卡

第六步：观看抓包的结果

分析的技巧：  
关闭所有的在线软件，看看是否还有流量产生，如果有流量产生，让我们分析分析，是“谁”干的！看看“数据包”页

找到本地的端口 4000，之后进入到cmd窗口（开始-》所有程序-》附件-》命令提示符）  
在命令行下，输入 netstat -ano  
在列表中找到端口是4000的那一行

最后的10632就是进程的PID  
下一步：打开windows 任务管理（不会打开的，请问度娘）  
在PID列表中找到对应的进程

原来是QQ！！！

同样的方法，可以找到那些偷偷用我们电脑的程序，关闭它们，kill它们，网络速度快了，电脑硬盘不频繁读写了，cpu不热了，世界安静了~,爽！

祝大家菜鸟变老鸟，擒住偷偷动我们电脑的“贼”！