El comando netstat lo que muestra son las conexiones activas de tu pc ya sean internas (localhost) o externas
estuve revisando en google sobre el tema y hay mucha información al respecto, pero el punto principal es que quería compartir el tema con ustedes y compartir opiniones al respecto, no conozco del tema, recién lo estaba leyendo pero estoy seguro que mucho de ustedes lo conocen y lo han hecho, es por eso que me gustaría que compartan sus conocimiento y poco a poco ir sacando conclusiones.
Vi un manual muy bueno:
Como Deshacerse de un Troyano – Mataprocesos
http://www.wikilearning.com/tutorial/co ... sos/3393-1
La inquietud surgió al leer en otra web que habían instalado un Windows con modificaciones. Al revisar las conexiones entrantes les arroja un resultado con una pag web "123.spywar.com" y que definitivamente es un troyano o malaware

El tema queda abierto para que aporten sus conocimiento y nos ayuden a los que desconocemos del tema y poderlo aprovechar.