Sinval Gomes. WebDesigner

A ferramenta ProcNetMonitor tem duas versões uma instalável e outra portátil, que não requer instalação. Ao escrever esse post usei a última opção.
Ao usar tenha em mente que a ferramenta verifica processos já iniciados, antes de usa execução. Veja o exemplo abaixo, executei o aplicativo somente com o firefox e processos que foram iniciados no sistema, normalmente no boot: Para usar selecione o processo como na imagem acima. Selecione na segunda janela abaixo e clique em Scan Online. Vai abrir a opção de escanear usando o VirusTotal. Pronto agora veja o resultado.
Veja abaixo outro exemplo: Na imagem acima estou verificando um executável que está sendo usado pelo plugin da Rádio Uol. Notamos que ele usa a porta local 1214.
Tudo muito simplificado.