Question

高分悬赏system idle process 进程连接网络，这是为什么？

别跟我说system idle process是CPU空闲进程，那都是扯淡的话，要真是那样的话我也不至于跑来提问了。

system idle process打开103个网络连接。打开的端口大多是9090 80 和少量其他端口，连接的目标IP基本上都是外地的。一部分会显示在下载东西，虽然单个进程占用的带宽并不高，可是却导致我的网速极不稳定。
各种杀软都用了，系统也重装了，可是就是解决不了问题。为什么？？？拿为高手给解答一下？？？
这是重启后没有联网时通过360流量监控截取图片，为什么在没联网的情况下也会出现？？？

Answer 1

这些socket处于time_wait状态

Tcp连接，主动关闭的一方，socket会进入TIME_WAIT状态。进入这个状态后，socket资源已经被进程释放，不在属于原进程，而被系统接管缓存下来。

因此我们可以看到所有TIME_WAIT状态的socket都是在系统0号进程。

处于TIME_WAIT状态的socket没有任何危害，只是被系统缓存的资源。

任何程序只要主动关闭tcp的socket连接都会出现这个现象，这是一个完全正常的现象，大家不用担心，系统没有问题。

不光360的程序会显示在这里面，其他程序主动关闭的tcp socket也会显示在0号进程

以上这段话是360官方给出的，意思就是说你上网的时候连接过这些IP，现在这个已经从这些IP断开了，但系统System Idle Process这个虚拟进程不会马上关闭这些连接，类似延时一样的效果。可以无视这个System Idle Process进程的IP连接。

Answer 2

首先我可以明确的告诉你system idle process这个进程确确实实的就是系统空闲进程，网速不稳定并不一定就是这个进程搞的，不能一竿子打翻一船人！不妨把其它的因素也考虑一下

Answer 3

应该是电脑被人植入木马或者被黑客入侵或者XP系统多用户登陆，就是他人同过网络登陆了你的系统。另一个，你是从那里看到的，我给你个软件，你可以看下它在这里会不会还在联，名字叫TCPVIEW，你下载一个，下不到找我

Answer 4

弄个图上来，