فرایند ویندوزی که به درگاه پراکسی وصل می‌شود را پیدا کنید
اتصال خروجی به درگاه 8080 را از شنونده محلی جدا کنید و سوکت را به فرایند مالک آن نسبت دهید.
هنگام بررسی یک اتصال خروجی به پراکسی مشکوک، درگاه مقصد را پالایش کنید نه اینکه فقط شنونده‌های محلی را جستجو کنید:
Get-NetTCPConnection -RemotePort 8080 |
Select-Object LocalAddress, LocalPort, RemoteAddress,
RemotePort, State, OwningProcessOwningProcess شناسه فرایندی است که به سوکت مربوط است. این شناسه را با Get-Process بررسی کنید و آن را با نقش معمول فایل اجرایی بسنجید. آدرس مقصد را هم نگه دارید: درگاه 8080 می‌تواند میزبان یک وب‌سایت معمولی یا سرویس دیگری باشد. پشتیبانی پراکسی را جداگانه بررسی کنید.
برای برنامه‌ای که اتصال‌های پراکسی را به‌صورت محلی می‌پذیرد، به‌جای آن LocalPort و وضعیت Listen را بررسی کنید. کلاینت معمولاً هنگام اتصال به درگاه مقصد ثابت پراکسی از یک درگاه محلی موقت استفاده می‌کند.
این یک مشاهده در یک لحظه است. یک تلاش ناموفق کوتاه می‌تواند پیش از پرس‌وجو ناپدید شود، و جستجوی بعدی فرایند می‌تواند با خروج فرایند هم‌زمان شود. نبودن در یک تصویر لحظه‌ای ثابت نمی‌کند که هیچ تلاشی رخ نداده است.