为什么木马会使用特定的端口？

根据木马、蠕虫的发展趋势，计算机的所有端口都可能成为木马、蠕虫的常用端口，而被那些认为木马、蠕虫的默认端口也都可能是安全端口。比如：TCP 139、445、593、1025、 2513、2745、3127、6129 端口和 UDP123、137、138、445、1900 端口是一些流行木马病毒的后门端口，但又属于网络正常用途的通道，如果硬性关闭了137、138、139、445端口，那么就不能启动NetBios协议，也就实现不了局域网资源的共享，而对非局域网的用户来说有时候就连本地上的打印机都无法使用，还可能造成本系统内部信息回转的错误；大家熟悉的80端口是上网必须的端口，必须开启，否则就不能启动超文本传输协议，但也是Executor、RingZero等木马程序的默认端口。