nethogsリストの神秘的なプログラムがマルウェアであるかどうかを確認する方法は？

これは私がNethogsで見るものです：

?として実行しているPIDのリストが心配ですroot。これらが何であるかを知るにはどうすればよいですか？Linux Mint 14を実行しています。

他にどんな情報を含めるべきか教えてください。

これらは、Webサイトへの発信接続を行うために使用されたTCP接続です。:80通常、WebサーバーへのHTTP接続に使用されるポートは、末尾からわかります。3ウェイTCP接続ハンドシェイクが完了すると、接続は「閉じるまで待機」状態のままになります。

このビットは、ローカルシステムのIPアドレスであり、リモートWebサーバーへの接続に使用されたポートです。

IP: 192.168.0.100  PORT: 50161

例

以下は、私のシステムからの出力netstat -antです：

tcp        0      0 192.168.1.20:54125          198.252.206.25:80           TIME_WAIT   

最後の状態に注意してください。TIME_WAITです。-pスイッチを追加して、この特定の接続にバインド/関連付けられているプロセスを確認できるようにすることで、このことをさらに確信させることができます。

$ sudo netstat -antp | grep 192.168.1.20:54125
$

これは、これに関連するプロセスがなかったことを示しています。