O Netstat e outras ferramentas podem falhar em exibir algo se o sistema tiver sido comprometido.
Se o seu sistema foi comprometido, é possível que nenhuma ferramenta identifique o que está acontecendo enquanto o sistema é inicializado, e você pode precisar executar uma varredura a partir de uma execução ao vivo.