查看: 3936|回复: 2

急向高手求救

[复制链接]
发表于 2008-2-26 16:20:26 | 显示全部楼层 |阅读模式
急向高手求救

用了netstat -anb 后总有这些连接,没有显示任和程序创建此连接,状态为time_wait 进程PID为 0,关机从起还存在,不知为什么,急请高手详细解答 这个连接怎么显示不出那个程序创建的呢

  TCP    221.203.160.33:4500    63.245.209.21:80       TIME_WAIT       0
  TCP    221.203.160.33:4504    221.194.134.101:80     TIME_WAIT       0
  TCP    221.203.160.33:4505    221.194.137.232:80     TIME_WAIT       0
  TCP    221.203.160.33:4506    221.194.137.228:80     TIME_WAIT       0
C:\Documents and Settings\linkuanyu>netstat -anb

Active Connections

  Proto  Local Address          Foreign Address        State           PID
  TCP    0.0.0.0:135            0.0.0.0:0              LISTENING       976
  c:\windows\system32\WS2_32.dll
  C:\windows\system32\RPCRT4.dll
  c:\windows\system32\rpcss.dll
  C:\windows\system32\svchost.exe
  C:\windows\system32\ADVAPI32.dll
  [svchost.exe]

  TCP    0.0.0.0:445            0.0.0.0:0              LISTENING       4
  [System]

  TCP    127.0.0.1:1029         0.0.0.0:0              LISTENING       1148
  [alg.exe]

  TCP    192.168.1.2:139        0.0.0.0:0              LISTENING       4
  [System]

  TCP    127.0.0.1:3127         127.0.0.1:3128         ESTABLISHED     1844
  [firefox.exe]

  TCP    127.0.0.1:3128         127.0.0.1:3127         ESTABLISHED     1844
  [firefox.exe]

  TCP    127.0.0.1:3129         127.0.0.1:3130         ESTABLISHED     1844
  [firefox.exe]

  TCP    127.0.0.1:3130         127.0.0.1:3129         ESTABLISHED     1844
  [firefox.exe]

  TCP    221.203.160.33:4288    203.208.37.104:80      ESTABLISHED     1844
  [firefox.exe]

  TCP    221.203.160.33:4481    203.208.37.104:80      ESTABLISHED     1844
  [firefox.exe]

  TCP    221.203.160.33:4500    63.245.209.21:80       TIME_WAIT       0
  TCP    221.203.160.33:4504    221.194.134.101:80     TIME_WAIT       0
  TCP    221.203.160.33:4505    221.194.137.232:80     TIME_WAIT       0
  TCP    221.203.160.33:4506    221.194.137.228:80     TIME_WAIT       0
  UDP    0.0.0.0:1801           *:*                                    1160
  C:\windows\system32\mswsock.dll
  c:\windows\system32\WS2_32.dll
  c:\windows\system32\DNSAPI.dll
  c:\windows\system32\dnsrslvr.dll
  C:\windows\system32\RPCRT4.dll
  [svchost.exe]
回复

使用道具 举报

发表于 2008-2-27 10:41:41 | 显示全部楼层
用分析软件捕包,然后将数据包传上来看看呢!
回复

使用道具 举报

发表于 2008-3-4 17:05:33 | 显示全部楼层
看不董的数据包
回复

使用道具 举报

您需要登录后才可以回帖 登录 | CSNA会员注册

本版积分规则

快速回复 返回顶部 返回列表