檢查電腦裡面是否有不正常的連線

資料出處: 台大計中: http://www.cc.ntu.edu.tw/chinese/epaper/0005/20080620_5009.htm

1.
執行「開始」功能表→選「執行」→輸入：cmd→輸入：netstat-a或netstat-n(注意中間有一個半形空格)→看看是否每次開機、連上網後，就會自動建立一堆不明連線即在『命令提示字元』的『外部位址』(Foreign Address)欄位中，若此時根本沒連上某網站，或根本還沒連上任何網站，也沒開MSN、電子郵件、p2p…等會使用網路的軟體，就在『外部位址』欄位中，出現一堆不明位址(IP)、或不知名的網域名稱(DNS)，表示目前使用的作業系統『可能』早就自動建立一堆『有問題』的不明連線了。

.2 若的『外部位址』欄位中，顯示的對外 IP 是以下開頭的：
 127.0.0.1 192.168.x.x 172.x.x.x 10.x.x.x  Localhost
都沒有問題，因為這些連線，是區域網路(LAN)或本機電腦專用的 IP，並非後門程式用來回傳送私人資料到網際網路自動建立之連線。

.3 但若您才剛開機、剛連上網路，還沒開啟 IE 瀏覽器及任何程式，就自動建立不明位址的連線，例如：「AsiaHot.com」之類的，那就表示作業系統裡面已有後門木馬程式植入。