netstatしたら、955と973番ポートをlistenしていたのだが、
sockstatしても実行しているuserもcommandもわからず。
こいつらが何なのかわかる人はいますか?