1、 扫描的IP、端口。
利用Superscan进行扫描，如下所示：
一） 域名（主机名）和IP相互转换。
在Hostname Lookup的输入框输入需要转换的域名或者IP，按【Lookup】就可以取得结果；在IP框中可以看到对应域名的IP；如下图红色框中。点击【Me】按钮可以取得自己计算机的IP；点击【Interface】即可以取得自己计算机的IP，也可以取得自己计算机的IP设置情况。
二） 检测目标计算机是否在线和通过反应时间判断网络
状况。
在【IP】的【Start】和【Stop】填入该IP，然后在
【Scan Type】选择【Ping only】，按【Start】就可以检测了。
三） 检测整个网段下的IP。
在【IP】中选择【1..254】按【Start】就可以检测了；如下图所示，【Active hosts】显示扫描到的活动主机数量为：28。
四） 检测目标计算机的所有端口。
在【IP】输入起始IP和结束IP，在【Scan Type】选择最后一项【All Ports From 1 to 65535】，如果需要返回计算机的主机名，可以选择【Resolve hostnames】按【Start】开始检测。如下图所示。
对一台目标计算机所有端口进行扫描的结果如上图所示，可以看到第一行是目标计算机的IP和主机名；第二行开始的小圆点是扫描的计算机的活动端口号和对该端口的解释，此行的下一行有一个方框的部分是提供该服务的系统软件。【Active hosts】显示扫描到的活动主机数量为：1。【Open ports】显示目标计算机打开的端口数为：3。
五）检测目标计算机是否被种植木马。
在主界面选择【Port list setup】,出现端口设置界面，点击【Port list file】的下拉框选择一个叫trojans.list的端口列表文件（如下图所示），这个文件是软件自带的，也提供了常见的木马端口，我们可以使用这个端口列表来检测目标计算机是否被种植木马。
未找到任何木马端口，证明该计算机没有被种植木马，检测结果如下所示：