求救異常連線確認

異常連線

jako 2010-09-13 11:44:50 ‧ 25844 瀏覽

最近我下netstat -no發現電腦有些奇怪的連線
127.0.0.1:5037 127.0.0.1:2814 TIME_WAIT 0
127.0.0.1:5037 127.0.0.1:2815 TIME_WAIT 0
127.0.0.1:5037 127.0.0.1:2816 TIME_WAIT 0
127.0.0.1:5037 127.0.0.1:2817 TIME_WAIT 0
127.0.0.1:5037 127.0.0.1:2818 TIME_WAIT 0
127.0.0.1:5037 127.0.0.1:2819 TIME_WAIT 0
127.0.0.1:5037 127.0.0.1:2820 TIME_WAIT 0
127.0.0.1:5037 127.0.0.1:2821 TIME_WAIT 0
127.0.0.1:5037 127.0.0.1:2823 TIME_WAIT 0
127.0.0.1:5037 127.0.0.1:2824 TIME_WAIT 0
127.0.0.1:5037 127.0.0.1:2825 TIME_WAIT 0
再下一次netstat -no後，發現port號從2825變到2826
127.0.0.1:5037 127.0.0.1:2826 TIME_WAIT 0
我適過T、M等牌掃毒、掃木馬後，並沒有掃出毒來，想請這樣是正常的嗎，如果事，麻煩跟我的說一下是哪隻程式導致的，謝謝。

ary246tt iT邦新手 5 級 ‧ 2010-09-15 22:04:29 檢舉

State如果是 LISTENING 或 ESTABLISHED 就要特別注意了，
有可能Port被打開處於監聽或已連接的狀態

PID在工作管理員一般並不會顯示，可以按檢視>選擇欄位，
將PID(程序識別元)打勾即可顯示

可以先把和網路有關的程式先行關閉，例如即時通，MSN，還有P2P/FTP/瀏覽器之類的軟體，
再下 netstat -no 指令，它會顯示出IP和跟對應程式的PID，再把工作管理員開起來對照一下就可以看出一些端倪了。在沒有安裝軟體防火牆的時候是一個不錯使用的方法。

由您提供的資訊來看，Local Address及Foreign Address皆為127.0.0.1，是屬於本地連接的狀況，並未與外網溝通，應該是開啟某軟體導致持續連線狀態。