established狀態：表示建立連接，表示兩臺機器正在通信。 必須特別注意處于ESTABLISHED狀態的連接，因為其可能不是正常的連接。

　　如果訪問的網站內容很多，則會發現一個地址具有許多已建立的狀態。 這是正常現象，網站上的每個內容（例如圖片和Flash）都必須建立單獨的連接。

　　查看建立狀態時，必須注意其是否是由IEXPLORE.EXE程序（IE）發起的連接。 如果是由諸如EXPLORE.EXE之類的程序啟動的連接，則其可能是計算機中的特洛伊木馬。