如何判断nethogs列表中的神秘程序是否为恶意软件？

这是我在Nethogs中看到的：

我担心使用PID ?运行的清单root。我如何找出这些是什么？我正在运行Linux Mint 14。

请让我知道我还应该包括哪些其他信息。

这些是用于建立到网站的传出连接的TCP连接。您可以从尾部知道:80通常用于Web服务器HTTP连接的端口。3种方式的TCP连接握手完成后，连接将处于“等待关闭”状态。

此位是您本地系统的IP地址，这是用于连接到远程Web服务器的端口：

IP: 192.168.0.100  PORT: 50161

例

这是我系统使用的输出netstat -ant：

tcp        0      0 192.168.1.20:54125          198.252.206.25:80           TIME_WAIT   

注意最后的状态吗？现在是TIME_WAIT。您可以通过添加-p开关进一步使自己相信这一点，以便我们了解与此特定连接绑定/关联的进程：

$ sudo netstat -antp | grep 192.168.1.20:54125
$

这表明没有进程与此相关。