---

Nogen har tit spurgt efter hvilke porte at trojanerne egentlig bruger.
Her kommer en komplet liste over alle kendte trojanere og hvilke porte de
benytter sig af.

Hygge
Schiller

PORTS USED BY COMMON TROJAN PROGRAMS

Trojan Name Decimal Port #
----------- --------------

Blade Runner 21/tcp
Doly Trojan 21/tcp
Fore 21/tcp
Invisible FTP 21/tcp
WebEx 21/tcp
WinCrash 21/tcp
Tiny Telnet Server 23/tcp
Antigen 25/tcp
Email Password Sender 25/tcp
Haebu Coceda 25/tcp
Shtrilitz Stealth 25/tcp
Terminator 25/tcp
WinPC 25/tcp
WinSpy 25/tcp
Kuang2 0.17A-0.30 25/tcp
Master Paradise - Agent 31 31/tcp
Deep Throat 41/tcp
DMSetup 58/tcp
Executor 80/tcp
BO jammerkillahV 121/tcp
TCP Wrappers Telnet Trojan 421/tcp
Hackers Paradise 456/tcp
Ripper 520/udp
Rasmin 531/tcp
Phase0 - Stealth Spy 555/tcp
Attack FTP - Satanz Backdoor 666/tcp
Dark Shadow 911/tcp
Silencer - WebEx 1001/tcp
Doly trojan v1.35 1010/tcp
Doly Trojan 1011/tcp
Doly Trojan 1012/tcp
Doly trojan v1.5 1015/tcp
NetSpy 1024/tcp
Netspy 1033/tcp
Bla1.1 1042/tcp
Rasmin 1045/tcp
Xtreme 1090/tcp
Streaming Audio Trojan 1170/tcp
Ultors Trojan 1234/tcp
SubSeven 1243/tcp
Voodoo Doll - Netbus - GabanBus 1245/tcp
Bo DLL 1349/udp
FTP99CMP 1492/tcp
Psyber Streaming Server 1509/tcp
trin00 root shell 1524/tcp
Shivka-Burka 1600/tcp
SpySender 1807/tcp
ShockRave 1981/tcp
Backdoor 1999/tcp
TrojanCow 2001/tcp
Ripper 2023/tcp
Bugs 2115/tcp
Deep Throat - Invader 2140/tcp
HVL Rat5 2283/tcp
Striker 2565/tcp
Wincrash2 2583/tcp
Phineas Phucker 2801/tcp
WinCrash 3024/tcp
Masters Paradise 3129/tcp
Deep Throat - The Invasor 3150/tcp
Portal of Doom 3700/tcp
WinCrash 4092/tcp
FileNail 4567/tcp
IcqTrojen 4950/tcp
Sockets de Troie 5000/tcp
Sockets de Troie 1.x 5001/tcp
Firehotcker 5321/tcp
BackConstruction1.2 - BladeRunner 5400/tcp
Blade Runner 1.x 5401/tcp
Blade Runner 2.x 5402/tcp
Xtcp 5550/tcp
Bo Facil 5556/tcp
Bo Facil 5557/tcp
Robo-Hack 5569/tcp
Wincrash 5742/tcp
The tHing 6400/tcp
Vampire 6669/tcp
DeepThroat 6670/tcp
Mstream DDoS 6723/tcp
DeepThroat 6771/tcp
Backdoor-G - SubSeven 6776/tcp
DeltaSource 6883/tcp
Indoctrination 6939/tcp
Gatecrasher - Priority 6969/tcp
Remote Grab 7000/tcp
NetMonitor 7300/tcp
NetMonitor 1.x 7301/tcp
NetMonitor 7306/tcp
NetMonitor 3.x 7307/tcp
NetMonitor 4.x 7308/tcp
Glacier Backdoor (Trojan) 7626/tcp
Back Door Setup - ICQKiller 7789/tcp
Multiple Backdoor Trojans 9088/tcp
Multiple Backdoor Trojans 9704/tcp
PortalOfDoom 9872/tcp
Portal of Doom 1.x 9873/tcp
Portal of Doom 2.x 9874/tcp
Portal of Doom 3.x 9875/tcp
iNi-Killer 9989/tcp
Portal of Doom 4.x 10067/tcp
Portal of Doom 5.x 10167/tcp
Acid Shivers 10520/tcp
Coma 10607/tcp
Senna Spy Trojans 11000/tcp
Progenic trojan 11223/tcp
Gjamer 12076/tcp
Hack?99 KeyLogger 12223/tcp
NetBus 12345/tcp
NetBus 1.x (avoiding Netbuster) 12346/tcp
Whack-a-mole 12361/tcp
Whack-a-mole 1.x 12362/tcp
WhackJob 12631/tcp
Mstream DDoS 12754/tcp
Senna Spy 13000/tcp
Mstream DDoS 15104/tcp
stacheldraht - Client to handler(s) 16660/tcp
Priotrity 16969/tcp
Kuang2 theVirus 17300/tcp
Shaft (DDoS) Handler to Agent 18753/tcp
Millenium 20000/tcp
Millennium 20001/tcp
NetBus 2 Pro 20034/tcp
Bla 20331/tcp
Shaft (DDoS) Client to Handler 20432/tcp
Shaft (DDoS) Agent to Handler 20433/tcp
GirlFriend 21544/tcp
GirlFriend 21554/tcp
Prosiak 22222/tcp
Evil FTP - Ugly FTP - WhackJob 23456/tcp
Delta 26274/udp
trin00 Master to daemon(s) 27444/udp
trin00 Attacker to Master(s) 27665/tcp
The Unexplained 29891/udp
AOLTrojan1.1 30029/tcp
NetSphere 30100/tcp
NetSphere 30101/tcp
NetSphere 30102/tcp
NetSphere 30102/tcp
Masters Paradise 30129/tcp
Socket23 30303/tcp
Kuang 30999/tcp
trin00 Daemon to Master(s) 31335/udp
BackOriffice 31337/udp
NetSpy DK 31338/tcp
DeepBO 31338/udp
NetSpy DK 31339/tcp
BOWhack 31666/tcp
Hack'a'tack 31785/tcp
Hack'a'tack 31787/tcp
Hack'a'tack 31789/tcp
Hack'a'tack 31791/tcp
Trinity v.3 DDoS 33270/tcp
Prosiak 33333/tcp
BigGluck - Tiny Telnet Server 34324/tcp
Trinity v.3 DDoS 39168/tcp
TheSpy 40412/tcp
Agent 40421/Master Paradise 40421/tcp
Masters Paradise 1.x 40422/tcp
Masters Paradise 2.x 40423/tcp
Masters Paradise 3.x 40426/tcp
Delta Source 47262/udp
Sockets de Troie 50505/tcp
Fore, Schwindler 50766/tcp
RemoteWindowsShutdown 53001/tcp
School Bus 54321/tcp
B02k - eurocalculator.exe 55555/tcp
myServer DDoS Agent 55850/udp
Deep Throat 60000/tcp
Telecommando 61466/tcp
Devil 1.03 65000/tcp
stacheldraht - Handler to/from agent 65000/tcp
ShitHeep 69123/tcp

---

Hej "Schiller" <Schillerens@hotmail.com>

>Her kommer en komplet liste over alle kendte trojanere og hvilke porte de
>benytter sig af.

Det er en liste over nogle standard-porte for et udvalg af trojanere.

--
Lars Kim Lund
http://www.net-faq.dk/

---

Lars Kim Lund skrev:

>Det er en liste over nogle standard-porte for et udvalg af trojanere.

Hvis jeg har forstået Gibson ret, må sådan en liste være
ubrugelig. Jeg fik den opdfattelse at nye trojanere valgte port
på må og få og så bare rapporterede til chefen hvilken der var
valgt hver gang computeren gik i luften.

--
Bertel
http://lundhansen.dk/bertel/   FIDUSO: http://fiduso.dk/

---

Hej Bertel Lund Hansen <nospamto@lundhansen.dk>

>>Det er en liste over nogle standard-porte for et udvalg af trojanere.
>
>Hvis jeg har forstået Gibson ret, må sådan en liste være
>ubrugelig. Jeg fik den opdfattelse at nye trojanere valgte port
>på må og få og så bare rapporterede til chefen hvilken der var
>valgt hver gang computeren gik i luften.

Bortset fra at jeg heller ikke bryder mig om Gibson, så har han ret.
En liste over tilfældige porte er ikke de bits værd den er skrevet på.

--
Lars Kim Lund
http://www.net-faq.dk/