[問題] 使用netstat指令得到的結果

看板NetSecurity作者 (())時間17年前 (2007/05/25 18:56), 編輯推噓2(201)
留言3則, 2人參與, 最新討論串1/3 (看更多)
我不常使用netstat這個指令 但記憶裡 我曾在電腦剛開好機 還沒啟動任何應用程式時 使用netstat這個指令 而Local Address底下顯示出來的資訊通常都不會超過10個(應該更少) 可是最近幾天也是在剛開好機 還沒啟動任何應用程式的狀況下 使用netstat這個指令 卻發現Local Address底下顯示出來的資訊卻超過30個 而且port都是按著順序打開(比如:1127~1184 中間有幾個號碼會跳號) 因為我使用hinet的adsl 是浮動ip 需要先登入帳號密碼才能連上網路 連上網路後我再使用netstat查詢 發現Foreign Address底下出現了一組IP-->209.85.139.89:http 在網路上找了幾個可以查詢IP物理位置的網站查詢後 顯示的訊息是這組IP是在美國的 一開始我想我的電腦中毒了 就使用ANTIVIR掃毒 掃毒後的確發現幾個htm檔有問題 我也利用軟體刪除了 但結果是 以上的問題仍然存在 或許我遇到了ANTIVIR也抓不到的木馬或病毒吧 又或者是我的電腦裡潛藏某個小程式 被有心人士開了後門 不管怎樣 我現在正備分檔案 準備重新安裝WIN XP系統 只是 我還是很想問 有任何版友遇過這樣的問題嗎? 除了重灌外 有另外的方式嗎? THX~~~ -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 218.164.108.152

05/31 10:03, , 1F
用netstat -ab看看。-a列出所有的port,-b顯示程式名稱
05/31 10:03, 1F

06/28 22:24, , 2F
原來指令意思是這樣啊 雖然晚很多天 還是謝謝fillano的
06/28 22:24, 2F

06/28 22:25, , 3F
回覆 ^^
06/28 22:25, 3F
文章代碼(AID): #16Li3GDC (NetSecurity)
文章代碼(AID): #16Li3GDC (NetSecurity)