established狀態(tài):表示建立連接,表示兩臺(tái)機(jī)器正在通信。 必須特別注意處于ESTABLISHED狀態(tài)的連接,因?yàn)槠淇赡懿皇钦5倪B接。
如果訪問的網(wǎng)站內(nèi)容很多,則會(huì)發(fā)現(xiàn)一個(gè)地址具有許多已建立的狀態(tài)。 這是正,F(xiàn)象,網(wǎng)站上的每個(gè)內(nèi)容(例如圖片和Flash)都必須建立單獨(dú)的連接。
查看建立狀態(tài)時(shí),必須注意其是否是由IEXPLORE.EXE程序(IE)發(fā)起的連接。 如果是由諸如EXPLORE.EXE之類的程序啟動(dòng)的連接,則其可能是計(jì)算機(jī)中的特洛伊木馬。