در خط فرمان دستور زیر را وارد کرده و اینتر بزنید.

netstat -abf 5 > activity.txt

a: همه ی پورت کانکشن ها را نشان می دهد.

b: نشان می دهد چه برنامه ای به اینترنت متصل است.

f: نام کامل DNS برای هر گزینه اتصال را نشان می دهد و اینکه اتصال کجا ساخته شده است.

می توانید از ۵ برای نمایش آدرس آی پی استفاده کنید. گزینه ۵ هر پنج ثانیه برای ردیابی آسان تر، از تمام اتصالات نمونه برداری می کند و نتایج در یک فایل متنی ثبت می شوند.

 حدود دو دقیقه صبر کنید سپس برای توقف ثبت دیتا دکمه‌های Ctrl + C را فشار دهید.

نتایجی که خواهید دید لیستی از تمام پروسه‌های انجام شده در کامپیوتر شماست (مرورگرها، IM، برنامه های ایمیل و …) که در دو دقیقه آخر (تا وقتی که Ctrl + C را نزده اید) متصل بوده‌اند.

در این لیست همچنین می‌توانید پروسه‌های هر وب‌سایت را ببینید. اگر نام پروسه یا آدرس وب سایتی را دیدید و برایتان نا آشنا بود می‌توانید با تایپ ” (نام پروسه مشکوک) چیست” در گوگل در مورد آن اطلاعاتی کسب کنید. شاید آن یک تابع سیستمی باشد که نمی‌شناسید یا تابعی از برنامه‌های در حال اجرای خودتان باشد. به هر حال اگر شبیه به یک سایت بد و مشکوک بود می‌توانید برای خلاص شدن از آن دوباره از گوگل کمک بگیرید.

استفاده از برنامه  CurrPorts

  علاوه بر این روش می‌توانید از یک ابزار رایگان به نام CurrPorts استفاده کنید. این ابزار لیستی از تمام پورت‌های TCP/IP و UDP کنونی باز شده روی کامپیوتر محلی شما را نشان می‌دهد. این یک برنامه portable بوده و نیازی به نصب آن نیست، برای استفاده از آن فایل زیپ دانلود شده (لینک انتهای مقاله را ببینید) را باز کرده و cports.exe را اجرا کنید. برای هر پورتی که برنامه CurrPorts  لیست می‌کند، اطلاعات پروسه‌ی آن نمایش داده می‌شود و می‌توانید اتصالات را انتخاب کرده و ببندید و اطلاعات یک پورت را کپی و در یک فایل HTML، XML یا یک فایل متنی ذخیره کنید.

شما می‌توانید ستون‌های نمایش داده شده در پنجره‌ی اصلی CurrPorts  و فایل‌های ذخیره شده‌تان را مرتب کنید. برای دسته بندی لیستی از پروسه‌ها در یک ستون خاص به راحتی روی هدر آن ستون کلیک کنید.