为什么我的电脑中显示很多ESTABLISHED

打开网页后，就至少有一个established 标志的网络连接。

打开网页越多，established 越多。

打开QQ后，也会有几个established。

下载时，可能会有好几个established（多线程下载）。

在局域网里面，如果是xxx.xxx.xxx.xxx:139 或xxx.xxx.xxx.xxx:445 类型的 网络连接，属于正常现象，就是已经连接到局域网共享文件夹或共享打印机了。

如果既没有开网页，又没有开QQ等聊天工具，也没有下载，也没有看网络电视，系统自动更新也没有启动，也不是在局域网里面，还是有很多established ，就是中木马了。

cmd后显示established

是已经连接的状态。不一定是中毒。

你可以先把电脑上所有的已知程序关闭掉。 什么都别开。连网络,用netsat -an检查 看还有没有这样的状态。

established是什么意思

established英 [ɪ'stæblɪʃt]美 [ə'stæblɪʃt]

adj. 确定的；已制定的，已建立的

更多释义

[网络短语]

Established 既定,已制定的,正式成立

established practice 惯例,法则,标准

established conventions 既定惯例,既有的惯例,一致的使用习惯

LISTENING,SYN_SENT,ESTABLISHED等TCP端口状态意思

1.LISTENING 

端口是开放的，等待被连接。

2.SYN_SENT（客户端状态）

客户端调用connect发送syn请求建立一个连接，等待匹配的连接请求。

3.SYN_RECEIED（服务端状态）

收到和发送一个连接请求后，等待对方对连接请求的确认。

4.ESTABLISHED

连接成功，正在传输数据

5.FIN-WAIT-1

连接状态关闭中。。。。等待远程TCP连接中断请求，或先前的连接中断请求的确认，主动关闭端调用程序close，TCP发出FIN请求主动关闭连接，之后进入FIN-WAIT-1

6.FIN-WAIT-2

连接状态关闭中。。。。等应用层来关闭这个状态

7.CLOSE-WAIT

等待从本地用户发来的连接请求，被动关闭TCP接到FIN后，就发出ACK以回应FIN请求，进入此状态。

8 TIME-WAIT

　在主动关闭端接收到FIN后，TCP就发送ACK包，并进入TIME-WAIT状态,等待足够的时间以确保远程TCP接收到连接中断请求的确认,很大程度上保证了双方都可以正常结束,但是也存在问题，须等待2MSL时间的过去才能进行下一次连接。

iptables关于握手状态ESTABLISHED

RELATED状态在有双通道的服务中会出现的。

比如ftp服务的控制通道和数据通道。

client发送syn请求到server的21端口，中间的linux系统变为NEW状态。

server回复syn+ack应答包给client，中间的linux变为ESTABIANE状态（双向稳定状态，单词忘记了）

当ftp的控制通道建立完后，会建立数据通道，而数据通道的第一个包就是RELATED状态，以后的包又变成ESTABIANE状态（双向稳定状态，单词忘记了）。

请问端口的各个状态比如“listening”“closing”“time wait”“established”各有什么意义?

意义分别如下：

1、listening状态：启动后，FTP服务处于listening状态，表示该端口已打开并正在等待连接，但尚未连接。

2、closing状态：表示端口被人工或防火墙关闭，可能是服务已卸载。

3、time wait状态：表示连接已终止。 说明端口之前有过访问，但是访问已经结束了。

4、established状态：表示建立连接，表示两台机器正在通信。 必须特别注意处于ESTABLISHED状态的连接，因为其可能不是正常的连接。

扩展资料：

如果访问的网站内容很多，则会发现一个地址具有许多已建立的状态。 这是正常现象，网站上的每个内容（例如图片和Flash）都必须建立单独的连接。

查看建立状态时，必须注意其是否是由IEXPLORE.EXE程序（IE）发起的连接。 如果是由诸如EXPLORE.EXE之类的程序启动的连接，则其可能是计算机中的特洛伊木马。