| Portas
Usadas |
Proto-
colo |
Nome
do Trojan |
Onde
ele altera o Registro * |
Nome
do Server do Trojan |
| 2 |
TCP |
Death |
n.d. |
n.d. |
| 9 |
UDP |
Chargen |
n.d. |
n.d. |
| 21 |
TCP |
Black
Construction |
n.d. |
n.d. |
| 21 |
TCP |
Blade
Runner |
HKLM\S\M\W\CV\Run |
server.exe
(323584Kb) |
| 21 |
TCP |
Doly
Trojan |
HKLM\S\M\W\CV\Run |
tesk.exe
(169472Kb) |
| 21 |
TCP |
Fore |
n.d. |
foresvr.exe
(309248Kb) |
| 21 |
TCP |
FTP
- Trojan |
n.d. |
n.d. |
| 21 |
TCP |
Invisible
FTP |
n.d. |
n.d. |
| 21 |
TCP |
Larva |
n.d. |
n.d. |
| 21 |
TCP |
Net
Administrator |
n.d. |
n.d. |
| 21 |
TCP |
Senna
Spy FTP Server |
n.d. |
n.d. |
| 21 |
TCP |
Web
Ex |
HKLM\S\M\W\CV\Run |
Task_Bar.exe
(100864Kb) |
| 21 |
TCP |
WinCrash |
HKLM\S\M\W\CV\Run |
server.exe
(296448Kb) ou cfg95.exe (79242Kb) e ICQFuckerExtentitions.exe
(182272Kb) e win32cfg.exe (4128Kb) |
| 23 |
TCP |
Tiny
Telnet Server |
n.d. |
n.d. |
| 23 |
TCP |
Truva
Atl |
n.d. |
n.d. |
| 25 |
TCP |
Ajan |
n.d. |
n.d. |
| 25 |
TCP |
AntiGen |
HKLM\S\M\W\CV\Run |
antigen.exe
(19456Kb) |
| 25 |
TCP |
Email
Password Sender |
HKLM\S\M\W\CV\Run |
eps.exe
(49664Kb) |
| 25 |
TCP |
Haebu
Coceda |
n.d. |
n.d. |
| 25 |
TCP |
Happy
99 |
n.d. |
n.d. |
| 25 |
TCP |
Kuang2 |
HKLM\S\M\W\CV\Run |
K2pS_FULL.exe
(14848Kb) ou K2pS.exe (7680Kb) |
| 25 |
TCP |
NewApt |
n.d. |
n.d. |
| 25 |
TCP |
ProMail
Trojan |
n.d. |
n.d. |
| 25 |
TCP |
Shtirlitz |
HKLM\S\M\W\CV\Run |
faxmgr.exe
(27648Kb) |
| 25 |
TCP |
Stealth |
HKLM\S\M\W\CV\Run |
Zip.exe
(65536Kb) |
| 25 |
TCP |
Tapiras |
HKLM\S\M\W\CV\Run |
tapiras.exe
(77824Kb) |
| 25 |
TCP |
Terminator |
n.d. |
n.d. |
| 25 |
TCP |
WinPC |
n.d. |
n.d. |
| 25 |
TCP |
WinSpy |
n.d. |
n.d. |
| 31 |
TCP |
Agent
31 |
n.d. |
n.d. |
| 31 |
TCP |
Hackers
Paradise |
n.d. |
server.exe
(210432Kb) ou explorer.exe (236032Kb) |
| 31 |
TCP |
Masters'
Paradise |
n.d. |
icqcrk.exe
(50688Kb) ou uagent.exe (282624Kb) ou Agent.exe (293376Kb) ou
Angel.exe (430592Kb) ou progman.exe (192000Kb) |
| 41 |
TCP |
Deep
Throat |
n.d. |
n.d. |
| 48 |
TCP |
DRAT |
n.d. |
n.d. |
| 50 |
TCP |
DRAT |
n.d. |
n.d. |
| 53 |
TCP |
DNS |
n.d. |
n.d. |
| 58 |
TCP |
DMsetup |
n.d. |
n.d. |
| 59 |
TCP |
DMsetup |
n.d. |
n.d. |
| 79 |
TCP |
Firehotcker |
n.d. |
n.d. |
| 80 |
TCP |
Executer |
n.d. |
Exec.exe
(231422Kb) |
| 80 |
TCP |
Hooker |
n.d. |
n.d. |
| 80 |
TCP |
RingZero |
n.d. |
n.d. |
| 99 |
TCP |
Hidden
Port |
n.d. |
n.d. |
| 110 |
TCP |
ProMail
Trojan |
n.d. |
n.d. |
| 113 |
TCP |
Kazimas |
n.d. |
n.d. |
| 119 |
TCP |
Happy
99 |
n.d. |
n.d. |
| 121 |
TCP |
JammerKillah |
n.d. |
n.d. |
| 123 |
TCP |
Net
Controller |
n.d. |
n.d. |
| 135 |
TCP |
WinNuke |
n.d. |
n.d. |
| 137 |
TCP |
Netbios
name (DoS Attack) |
n.d. |
n.d. |
| 138 |
TCP |
Netbios
datagram (DoS Attack) |
n.d. |
n.d. |
| 139 |
TCP |
Netbios
session (DoS Attack) |
n.d. |
n.d. |
| 139 |
TCP |
WinNuke |
n.d. |
n.d. |
| 146 |
TCP |
Infector |
n.d. |
n.d. |
| 146 |
UDP |
Infector |
n.d. |
n.d. |
| 421 |
TCP |
TCP
Wrappers |
n.d. |
n.d. |
| 456 |
TCP |
Hackers
Paradise |
n.d. |
server.exe
(210432Kb) ou explorer.exe (236032Kb) |
| 531 |
TCP |
Rasmin |
n.d. |
n.d. |
| 555 |
TCP |
iNi-Killer |
HKLM\S\M\W\CV\
RunServices |
server.exe
(32768Kb) |
| 555 |
TCP |
Net
Administrator |
n.d. |
n.d. |
| 555 |
TCP |
Phase
Zero |
n.d. |
phase.exe
(301568Kb) |
| 555 |
TCP |
Stealth
Spy |
n.d. |
telserv.exe
(235520Kb) e tserv.dll (82432Kb) |
| 605 |
TCP |
Secret
Service |
n.d. |
n.d. |
| 666 |
TCP |
Attack
FTP |
n.d. |
n.d. |
| 666 |
TCP |
Back
Construction |
n.d. |
n.d. |
| 666 |
TCP |
Satanz
backDoor |
n.d. |
WinVMM32.exe
(24576Kb) |
| 666 |
TCP |
ServeU |
n.d. |
n.d. |
| 666 |
TCP |
Shadow
Phyre |
n.d. |
n.d. |
| 666 |
TCP |
Cain
& Abel |
n.d. |
n.d. |
| 777 |
TCP |
Aim
Spy |
n.d. |
n.d. |
| 911 |
TCP |
Dark
Shadow |
n.d. |
n.d. |
| 999 |
TCP |
DeepThroat |
n.d. |
n.d. |
| 999 |
TCP |
WinSatan |
n.d. |
n.d. |
| 1000 |
TCP |
Der
Spacher 3 |
n.d. |
n.d. |
