smnb

$ netstat -a

Active Connections

  Proto  Local Address          Foreign Address        State
  TCP    VAIO-S:ssh             VAIO-S:0               LISTENING
  TCP    VAIO-S:epmap           VAIO-S:0               LISTENING
  TCP    VAIO-S:microsoft-ds    VAIO-S:0               LISTENING
  TCP    VAIO-S:2869            VAIO-S:0               LISTENING
  TCP    VAIO-S:1028            VAIO-S:0               LISTENING
  TCP    VAIO-S:netbios-ssn     VAIO-S:0               LISTENING
  UDP    VAIO-S:microsoft-ds    *:*
  UDP    VAIO-S:isakmp          *:*
  UDP    VAIO-S:4500            *:*
  UDP    VAIO-S:ntp             *:*
  UDP    VAIO-S:1035            *:*
  UDP    VAIO-S:1900            *:*
  UDP    VAIO-S:ntp             *:*
  UDP    VAIO-S:netbios-ns      *:*
  UDP    VAIO-S:netbios-dgm     *:*
  UDP    VAIO-S:1900            *:*

isakmp: Internet Security Association and Key Mangement Protocol (UDP:500) ref
epmap: End Point Mapper (TCP/UDP:135) ref
microsoft-ds: Microsoft Directory Services (TCP/UDP:445) ref
2869: (icslap) Microsoft Internet Connection Firewall(ICF) ... (TCP/UDP:2869) ref
1029: !! (ms-lsa?

$ netstat -ano | grep 1028
  TCP    127.0.0.1:1028         0.0.0.0:0              LISTENING       3712
$ ps -W | grep 3712
     3712       0       0       3712  ?          0 05:16:15 C:\WINDOWS\system32\alg.exe

The alg.exe process is part of Application Layer Gateway Service of Microsoft