為了進一步證實這臺主機的數據，是否真的在使用BT大量下載，我們可以再次定位到這臺主機的IP端點。點擊“矩陣”選項卡，從圖中我們可以看到，和我們判斷的一樣，192.168.1.128在與超過1000個的主機相連，大量占用資源。(圖3)

 

   

    
    當鼠標移動到該IP上時，會顯示詳細的通訊信息。(同時，與該IP相連的全部高亮紅顯示)從數據包的收發情況看來，數據幾乎差不多，這里我們就可以確定它就是進行BT下載的主機。因為，如果是掃描或攻擊，數據包收發數量會相差甚遠。(圖4)