TCP 7=Echo  
TCP 20=FTP Data  
TCP 21=Back Construction, Blade Runner, Doly Trojan, Fore, FTP trojan, Invisible FTP, Larva, WebEx, WinCrash  
TCP 23=Telnet, Tiny Telnet Server (= TTS)  
TCP 25=SMTP, Ajan, Antigen, Email Password Sender, Happy 99, Kuang2, ProMail trojan, Shtrilitz, Stealth,  
Tapiras, Terminator, WinPC, WinSpy  
TCP 31=Agent 31, Hackers Paradise, Masters Paradise  
TCP 41=DeepThroat  
TCP 43=WHOIS  
TCP 53=DNS,Bonk (DOS Exploit)  
TCP 59=DMSetup  
TCP 70=Gopher  
TCP 79=Firehotcker, Finger  
TCP 80=Http服务器, Executor, RingZero  
TCP 99=Hidden Port  
TCP 110=Pop3服务器, ProMail  
TCP 113=Kazimas, Auther Idnet  
TCP 119=Nntp, Happy 99  
TCP 121=JammerKiller, Bo jammerkillah  
//TCP 137=NetBios-NS  
//TCP 138=NetBios-DGN  
//TCP 139=NetBios-SSN  
TCP 143=IMAP  
TCP 161=Snmp  
TCP 162=Snmp-Trap  
TCP 194=Irc  
TCP 421=TCP Wrappers  
TCP 456=Hackers paradise  
TCP 531=Rasmin  
TCP 555=Ini-Killer, Phase Zero, Stealth Spy  
TCP 666=Attack FTP, Satanz Backdoor  
TCP 808=RemoteControl  
TCP 911=Dark Shadow  
TCP 999=DeepThroat  
TCP 1001=Silencer, WebEx  
TCP 1010=Doly  
TCP 1011=Doly  
TCP 1012=Doly  
TCP 1015=Doly  
TCP 1024=NetSpy.698(YAI)  
//TCP 1025=NetSpy.698  
//TCP 1033=Netspy  
//TCP 1042=Bla  
//TCP 1045=Rasmin  
//TCP 1047=GateCrasher  
TCP 1080=Wingate  
//TCP 1090=Xtreme, VDOLive  
//TCP 1170=Psyber Stream Server, Streaming Audio trojan  
//TCP 1234=Ultors  
//TCP 1243=BackDoor-G, SubSeven, SubSeven Apocalypse  
//TCP 1245=VooDoo Doll  
//TCP 1269=Mavericks Matrix  
//TCP 1492=FTP99CMP(BackOriffice.FTP)  
//TCP 1509=Psyber Streaming Server  
//TCP 1600=Shivka-Burka  
//TCP 1807=SpySender  
//TCP 1981=Shockrave  
//TCP 1999=BackDoor, TransScout  
//TCP 2001=TrojanCow  
//TCP 2023=Ripper, Pass Ripper  
//TCP 2115=Bugs  
//TCP 2140=Deep Throat, The Invasor  
//TCP 2155=Illusion Mailer  
//TCP 2283=HVL Rat5  
//TCP 2565=Striker  
//TCP 2583=WinCrash  
//TCP 2600=Digital RootBeer  
//TCP 2801=Phineas Phucker  
//TCP 3024=WinCrash trojan  
//TCP 3128=RingZero  
//TCP 3129=Masters Paradise  
//TCP 3150=Deep Throat, The Invasor  
//TCP 3210=SchoolBus  
//TCP 3459=Eclipse 2000  
//TCP 3700=Portal of Doom  
//TCP 3791=Eclypse  
TCP 4000=腾讯OICQ客户端  
TCP 4092=WinCrash  
TCP 4321=BoBo  
TCP 4567=File Nail  
TCP 4590=ICQTrojan  
TCP 5000=Bubbel, Back Door Setup, Sockets de Troie  
TCP 5001=Back Door Setup, Sockets de Troie  
TCP 5011=One of the Last Trojans (OOTLT)  
TCP 5031=Firehotcker  
TCP 5190=ICQ Query  
TCP 5321=Firehotcker  
TCP 5400=Blade Runner, BackConstruction1.2  
TCP 5401=Blade Runner  
TCP 5402=Blade Runner  
TCP 5550=Xtcp  
TCP 5555=ServeMe  
TCP 5556=BO Facil  
TCP 5557=BO Facil  
TCP 5569=Robo-Hack  
TCP 5631=PCAnyWhere data  
TCP 5714=Wincrash3  
TCP 5742=WinCrash  
TCP 6400=The Thing  
TCP 6667=NT Remote Control  
TCP 6669=Vampyre  
TCP 6670=DeepThroat  
TCP 6711=SubSeven  
TCP 6771=DeepThroat  
TCP 6776=BackDoor-G, SubSeven  
TCP 6883=DeltaSource  
TCP 6912=Shit Heep  
TCP 6939=Indoctrination  
TCP 6969=GateCrasher, Priority, IRC 3  
TCP 6970=GateCrasher  
TCP 7000=Remote Grab  
TCP 7300=NetMonitor  
TCP 7301=NetMonitor  
TCP 7306=NetMonitor  
TCP 7307=NetMonitor, ProcSpy  
TCP 7308=NetMonitor, X Spy  
TCP 7323=Sygate服务器端  
TCP 7626=冰河  
TCP 7789=Back Door Setup, ICKiller  
TCP 8000=XDMA, 腾讯OICQ服务器端  
TCP 8010=Logfile  
TCP 8080=WWW 代理, Ring Zero  
TCP 9400=InCommand  
TCP 9401=InCommand  
TCP 9402=InCommand  
TCP 9872=Portal of Doom  
TCP 9873=Portal of Doom  
TCP 9874=Portal of Doom  
TCP 9875=Portal of Doom  
TCP 9876=Cyber Attacker  
TCP 9878=TransScout  
TCP 9989=Ini-Killer  
TCP 10101=BrainSpy  
TCP 10167=Portal Of Doom  
TCP 10520=Acid Shivers  
TCP 10607=Coma trojan  
TCP 11000=Senna Spy  
TCP 11223=Progenic  
TCP 12076=Gjamer, MSH.104b  
TCP 12223=Hack?9 KeyLogger  
TCP 12345=GabanBus, NetBus, Pie Bill Gates, X-bill  
TCP 12346=GabanBus, NetBus, X-bill  
TCP 12361=Whack-a-mole  
TCP 12362=Whack-a-mole  
TCP 12631=WhackJob  
TCP 13000=Senna Spy  
TCP 16969=Priority  
TCP 17300=Kuang2 The Virus  
TCP 20000=Millennium II (GrilFriend)  
TCP 20001=Millennium II (GrilFriend)  
TCP 20034=NetBus 2 Pro  
TCP 20203=Logged  
TCP 20331=Bla  
TCP 21544=Schwindler 1.82, GirlFriend  
TCP 22222=Prosiak  
TCP 23456=Evil FTP, Ugly FTP, WhackJob  
TCP 23476=Donald Dick  
TCP 23477=Donald Dick  
TCP 27374=Sub Seven 2.0+  
TCP 29891=The Unexplained  
TCP 30029=AOL trojan  
TCP 30100=NetSphere 1.27a, NetSphere 1.31  
TCP 30101=NetSphere 1.31, NetSphere 1.27a  
TCP 30102=NetSphere 1.27a, NetSphere 1.31  
TCP 30103=NetSphere 1.31  
TCP 30303=Sockets de Troie  
TCP 30999=Kuang2  
TCP 31336=Bo Whack  
TCP 31337=Baron Night, BO client, BO2, Bo Facil, BackFire, Back Orifice, DeepBO  
TCP 31339=NetSpy DK  
TCP 31666=BOWhack  
TCP 31785=Hack Attack  
TCP 31787=Hack Attack  
TCP 31789=Hack Attack  
TCP 31791=Hack Attack  
TCP 33333=Prosiak  
TCP 33911=Spirit 2001a  
TCP 34324=BigGluck, TN  
TCP 40412=The Spy  
TCP 40421=Agent 40421, Masters Paradise.96  
TCP 40422=Masters Paradise  
TCP 40423=Masters Paradise.97  
TCP 40426=Masters Paradise  
TCP 47878=BirdSpy2  
TCP 50505=Sockets de Troie  
TCP 50766=Fore, Schwindler  
TCP 53001=Remote Windows Shutdown  
TCP 54320=Back Orifice 2000  
TCP 54321=School Bus .69-1.11  
TCP 60000=Deep Throat  
TCP 61466=Telecommando  
TCP 65000=Devil  
UDP 1349=BO dll  
UDP 2989=RAT  
UDP 3801=Eclypse  
UDP 10067=Portal of Doom  
UDP 10167=Portal of Doom  
UDP 26274=Delta Source  
UDP 29891=The Unexplained  
UDP 31337=Baron Night, BO client, BO2, Bo Facil, BackFire, Back Orifice, DeepBO  
UDP 31338=Back Orifice, NetSpy DK, DeepBO  
UDP 31789=Hack aTack  
UDP 31791=Hack aTack  
UDP 47262=Delta Source  
UDP 54321=Back Orifice 2000