回复

端口:2140、3150
  服务:[NULL]
  说明:木马Deep Throat 1.0/3.0开放此端口。
  端口:2500
  服务:RPC client using a fixed port session replication
  说明:应用固定端口会话复制的RPC客户
  端口:2583
  服务:[NULL]
  说明:木马Wincrash 2.0开放此端口。
  端口:2801
  服务:[NULL]
  说明:木马Phineas Phucker开放此端口。
  端口:3024、4092
  服务:[NULL]
  说明:木马WinCrash开放此端口。
  端口:3128
  服务:squid
  说明:这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。
  端口:3129
  服务:[NULL]
  说明:木马Master Paradise开放此端口。
  端口:3150
  服务:[NULL]
  说明:木马The Invasor开放此端口。
  端口:3210、4321
  服务:[NULL]
  说明:木马SchoolBus开放此端口