DOS命令netstat用来显示协议统计信息以及当前TCP/IP网络连接信息，参数“-b”表示显示包含于创建每个连接或监听端口的可执行组件，“5”表示每5秒钟检测一次，“>”是指将检测结果记录到后面定义的“aaa.txt”文件中。
         
         在命令提示符后输入“aaa.txt”，按回车键将自动调用记事本打开它，如图所示，可以看出当前系统进程的在最近5分钟内的连接状况，并显示了进程连接的具体网址。可以看出，不只是IE、Firefox这些浏览器软件在连接网络，像即时通讯软件、下载软件等也都在连接网络。向下翻看aaa.txt的内容，如果发现某个你不明白的进程或者网站，那可要小心了，可在进程管理器软件（如360安全卫士中的进程管理）中验明它的正身，如是可疑进程或网站，就绝不要容情了。

本文来自电脑技术网（www.it892.com），转载本文请注明来源.
本文链接：http://www.it892.com/content/security/information/20120131/2359.html