Читаю справку вслух. Дорого.
-b Отображение исполняемого файла, участвующего в создании
каждого подключения, или ожидающего порта. Иногда известные
исполняемые файлы содержат множественные независимые
компоненты. Тогда отображается последовательность компонентов,
участвующих в создании подключения, либо ожидающий порт. В
этом случае имя исполняемого файла находится снизу в скобках
[], сверху - компонент, который им вызывается, и так до тех
пор, пока не достигается TCP/IP. Заметьте, что такой подход
может занять много времени и требует достаточных разрешений.