瑞星卡卡安全论坛

近日我使用瑞星个人防火墙在网络活动页里面看到有一个Idle[pid=0],Idle进程，里面的TCP连接如下：

State=time_wait, local 172.16.0.77:2278, Remote 219.140.169.165:14046

State=time_wait, local 172.16.0.77:2279, Remote 219.136.166.100:21497

......

State=time_wait, local 172.16.0.77:2281, Remote 218.165.81.49:7789[Back Door Setup/ICKiller木马]

......

这样的连接有许多，本地端口从2278-2310，远程端口连接的ip分布到全国各地。

我开始怀疑是木马，但用瑞星杀毒软件和防火墙扫描系统均未发现病毒和木马。（防火墙版本：17.42,杀毒软件版本：17.51.21）

请问这种现象正常吗？如果不正常，麻烦各位高手告知原因和处理方法，不胜感谢！！