netstatで見えるTCPListeningについて

質問

VISTAを使っています。

netstat等のコマンドを打つと、複数のTCPのポートがListeningの状態になっています。どいつが出しているのかなと思う、ソフトで確認して、「イメージ名（？）」や「パス」を調べると、Windowsのsystem32フォルダ等に多くあるようです。

こういったプロセス（というか何と言うか分かりませんが）は何の必要があってTCPポートをLISTENINGにしているのでしょうか？

回答No.1

o_tooru · ベストアンサー

おはようございます、疑問はつきませんね。

さてご質問の件ですが、XP以降はサーバー系のOSを元に作られていますので
立ち上げた時点で様々なプロセスがバックグラウンドで動いています。
そのプロセスのいくつかがTCP/IPを使って　外部と通信をしています
またそのプロセスのいくつかは　パッシブプロセスと言って
受動的に通信を始めるプロセスがあります　そういった
受動的なプロセスを始めるために　プロセスを立ち上げ　待ち受けているわけです

詳細は
http://www.atmarkit.co.jp/fwin2k/win2ktips/234netstat/netstat.html
こんな所でどうでしょう

netstat のコマンドは　マルウェア・ウィルスなどが入り込んだときに
利用者の意図しないところで　外部と通信していることを　突き止めたりするときに　有用です。