出处：　　作者：佚名　　责任编辑：ANSON　　2005-05-26

　　当出现日志：[06:38:46] 本机试图连接219.238.233.202的Http[80]端口，TCP标志：S，该操作被拒绝。

　　在使用扩展级别的时候，出现这类日志是正常的。

　　因为扩展级别里增加了防木马的规则，其中有些规则的拦截方向是“发送”，也就是拦截本地主动向外连接。

　　而一般的程序都是使用1024以上的随机端口，如果当你的IE正在使用一个端口向外连接网站，而该端口正好被某条防木马规则拦截，就会出现上述日志。

　　所以如果日志不是经常出现，而且连接同一ip地址的话，是正常的。

　　如果日志出现的概率，每次不超过连续10条，是正常的。因为一般程序使用随机端口，如果某个端口连接不上，会自动尝试下一个端口，不会盲目坚持使用同一端口的。所以如果这种日志一直持续出现，那么你的机器可能是中木马了。但如果是偶尔出现，那么可以放心使用。