用cmd命令netstat -a -n 来查看端口状态各表代什么状态？

listening 这个是正在监听
ESTABLISHED 已建立连接
time_wait 这个是关闭连接最后一次应答的时候的状态
fin_wait 这个是关闭连接发fin应答的时候的状态
FIN_WAIT_2 第二次fin应答的状态
close_wait 已经关闭连接的时候的状态
这个你不需要太具体的了解 这个是需要网络基础 三次握手协议这些基础知识需要用到的 如果中了木马的话 一般都是第一种情况 但是也只是常规的 现在都是注入其他的进程 要不就是地层的驱动 一般看这些很难看出来的