Question

怎么用netstat查看tcp已连接状态

Answer 1

用netstat查看tcp已连接状态的具体步骤：

1、同时按住“windows键”+“R”打开运行对话框；

2、运行对话框中输入cmd，回车；

3、输入netstat回车即可。

注：

netstat命令中各选项的含义如下：

-a 显示所有socket，包括正在监听的。

-c 每隔1秒就重新显示一遍，直到用户中断它。

-i 显示所有网络接口的信息，格式“netstat -i”。

-n 以网络IP地址代替名称，显示出网络连接情形。

-r显示核心路由表，格式同“route -e”。

-t 显示TCP协议的连接情况

-u 显示UDP协议的连接情况。

-v 显示正在进行的工作。

-p 显示建立相关连接的程序名和PID。

-b 显示在创建每个连接或侦听端口时涉及的可执行程序。

-e 显示以太网统计。此选项可以与 -s 选项结合使用。

-f 显示外部地址的完全限定域名(FQDN)。

-o显示与每个连接相关的所属进程 ID。

-s 显示每个协议的统计。

-x 显示 NetworkDirect 连接、侦听器和共享端点。

-y 显示所有连接的 TCP 连接模板。无法与其他选项结合使用。

一般用“netstat -na”命令来显示所有连接的端口并用数字表示。

Answer 2

运行 netstat -an 查看你的连接情况，如果出现大于1024的端口，而且连接的网址不是你常规打开的，可以判断是木马;

如果没有以上的现象，估计是病毒，用杀毒软件查一下。