Question

运行CMD后,输入netstat -a查端口的问题

Answer 1

TCP
和UDP是两种传输协议。
TCP用的较多。TCP传输数据的时候重视完整性。
UDP传输数据的时候注视速度。
LOCAL
ADDRESS是本地端口的意思。
后面的就是外来的端口。也就是别人的电脑。
比如你上了QQ，你的4000端口LOCAL
ADDRESS里面就有了。
相对应FOREIGN
ADDRESS就有个别的IP。这个就是腾迅的Qq服务器IP了
这个IP连着你呢
STATE是状态的意思。比如listening就监听。也就是后面的端口监听你的端口呢。如果你这边有举动。对方也会有所动作。如果你发个Qq信息，对方监听着。就会把信息发给你要发给的网友那个IP的人。。。
写的好乱。不过这可是我一个字一个字打的哦。

Answer 2

木马端口在网上都可以搜到
看看有没有连接端口是木马端口的
在win.ini
system中只要看到可以的=abc.exe
就很可能是木马
几次判断进程木马最好方法是
结束所有进程
在看看有没有进程自动开启
有的就是毒
方法是开始-运行-msconfig
启动
禁用全部在打开msconfig