免費小工具，幫你監控電腦中正在執行的程式的網路流量！

當你的網路卡燈號一直狂閃時，你知道是哪個程式正在存取網路嗎？今天阿正老師要介紹一套小巧實用的免費小工具「Process Traffic Monitor Tool」，它除了能夠監視網路卡的總流量之外，還可以顯示各個正在執行的程式所使用網路的流量，幫你揪出可能的木馬或惡意軟體，快來試試看吧！

阿正老師之前曾介紹過「Networx」、「BitMeter」等網路流量監控程式，不過他們都只能顯示網路卡上傳/下載的總流量，並無法監看每個執行程序所使用的個別網路流量。

今天要介紹的這套「Process Traffic Monitor Tool」是個相當實用的免費工具，可幫你監看究竟是哪些程式正在存取網路，抓出可能躲在背後的惡意程式或木馬病毒。

使用方式

1.在安裝「Process Traffic Monitor Tool」之前，請先確定電腦中是否有安裝.Net framework跟WinPcap，沒有的話請點選上方的連結來下載安裝。

軟體執行後的畫面如下，畫面中央會以紅色及藍色的線條來顯示網路目前的使用率(紅色表示上傳/藍色為下載)，右下角有〔Start〕及〔Stop〕兩個按鈕可控制開始/停止網卡的監控。

2.如果你的電腦有多張網卡，請按下右上角的「Interface」選單來選擇網卡。

3.按下右下角的〔Stop〕按鈕後，可設定流量警示的門檻值(Threshold)及監控的時間間隔(Interval)，如果你希望流量在大於10Mbps時警告，則在「Bandwidth」(頻寬)輸入10240(單位為Kbps)；如果要每0.5秒更新一次，則在下方的「Update Interval」輸入500(單位是毫秒)

。

4.若是要監看執行中程式的網路流量，請按下上方的「Process Traffic」(程序流量)分頁，就可看到目前執行中的程式、連接埠、流量、CPU/記憶體使用率…等資訊，並可按下欄位名稱的標題列來加以排序。像下圖我正在使用MiPony下載檔案，就可看出MiPony同時執行了五個程序，還有目前的下載/上傳流量(紅框標示處)喔！(有紅底的程序表示網路流量超過你設的門檻值)

按下右上角的按鈕，可選擇更多顯示的欄位。

5.如果你想知道哪些程式使用了較多的網路流量，一樣按下右下角的〔Stop〕按鈕，然後在下方的Send Rate(上傳速率)及Received Rate(下載速率)處設定門檻值，如此一來只要有超過流量的程式，就會以紅色來顯示囉！

###