beh, se vuoi informazioni sul comando netstat puoi guardare sul sito microsoft:
http://www.microsoft.com/technet/pro...22824194b.mspx

Con quel comando riesci a vedere quali porte sono aperte e verso quale host. Qui ad esempio c'è un elenco delle principali porte che si possono trovare aperte, ed anche di quelle sfruttate da alcuni trojan (come back orifize di cui si parlava prima)