E' possibile che un trojan appaia come svchost ad una analisi del genere, ovvero sembri un normale servizio di windows?
tutto puo' essere...


127.0.0.1 è un indirizzo di loopback puo' essere usato solo dal tuo pc per collegarsi al tuo stesso pc.

quando trovi una porta in ascolto sull'indirizzo locale 0.0.0.0 significa che si è disposti a ricevere connessioni da qualunque IP.
se per esempio ti trovassi una porta in ascolto sull'indirizzo locale 192.168.0.1 (ammesso che questo fosse il tuo indirizzo IP sulla rete locale) potrebbero connettersi solo Ip della rete locale etc...