端口与木马

端口：3024、4092

服务：【NULL】

说明：木马WinCrash开放此端口。

端口：3128

服务：squid

说明：这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。

端口：3129

服务：【NULL】

说明：木马Master Paradise开放此端口。

端口：3150

服务：【NULL】

说明：木马The Invasor开放此端口。

端口：3210、4321

服务：【NULL】

说明：木马SchoolBus开放此端口

端口：3333

服务：dec－notes

说明：木马Prosiak开放此端口

端口：3389

服务：超级终端

说明：WINDOWS 2000终端开放此端口。

端口：3700

服务：【NULL】

说明：木马Portal of Doom开放此端口

端口：3996、4060

服务：【NULL】

说明：木马RemoteAnything开放此端口

端口：4000

服务：QQ客户端

说明：腾讯QQ客户端开放此端口。

端口：4092

服务：【NULL】

说明：木马WinCrash开放此端口。

端口：4590

服务：【NULL】

说明：木马ICQTrojan开放此端口。

端口：5000、5001、5321、50505 服务：【NULL】

说明：木马blazer5开放5000端口。木马Sockets de Troie开放5000、5001、5321、50505端口。

端口：5400、5401、5402

服务：【NULL】

说明：木马Blade Runner开放此端口。

端口：5550

服务：【NULL】

说明：木马xtcp开放此端口。

端口：5569

服务：【NULL】

说明：木马Robo－Hack开放此端口。

端口：5632

服务：pcAnywere

说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理（这里的代理是指agent而不是proxy）。入侵者也会寻找开放这种服务的计算机。，所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。

端口：5742

服务：【NULL】

说明：木马WinCrash1.03开放此端口。

端口：6267

服务：【NULL】

说明：木马广外女生开放此端口。

端口：6400

服务：【NULL】

说明：木马The tHing开放此端口。

端口：6670、6671

服务：【NULL】

说明：木马Deep Throat开放6670端口。而Deep Throat 3.0开放6671端口。

端口：6883

服务：【NULL】

说明：木马DeltaSource开放此端口。

端口：6969

服务：【NULL】

说明：木马Gatecrasher、Priority开放此端口。

端口：6970

服务：RealAudio

说明：RealAudio客户将从服务器的6970－7170的UDP端口接收音频数据流。这是由TCP－7070端口外向控制连接设置的。

端口：7000

服务：【NULL】

说明：木马Remote Grab开放此端口。

端口：7300、7301、7306、7307、7308

服务：【NULL】

说明：木马NetMonitor开放此端口。另外NetSpy1.0也开放7306端口。

端口：7323

服务：【NULL】

说明：Sygate服务器端。

端口：7626

服务：【NULL】

说明：木马Giscier开放此端口。

端口：7789

服务：【NULL】

说明：木马ICKiller开放此端口。

端口：8000

服务：OICQ

说明：腾讯QQ服务器端开放此端口。 '

端口：8010

服务：Wingate

说明：Wingate代理开放此端口。

端口：8080

服务：代理端口

说明：WWW代理开放此端口。