以下数据仅作参考

　　协议 端口=黑客程序

　　TCP 7=Echo

　　TCP 20=FTP Data

　　TCP 21=Back Construction, Blade Runner, Doly Trojan, Fore, FTP trojan, Invisible FTP, Larva, WebEx, WinCrash

　　TCP 23=Telnet, Tiny Telnet Server (= TTS)

　　TCP 25=SMTP, Ajan, Antigen, Email Password Sender, Happy 99, Kuang2, ProMail trojan, Shtrilitz, Stealth, Tapiras, Terminator, WinPC, WinSpy

　　TCP 31=Agent 31, Hackers Paradise, Masters Paradise

　　TCP 41=DeepThroat

　　TCP 43=WHOIS

　　TCP 53=DNS,Bonk (DOS Exploit)

　　TCP 59=DMSetup

　　TCP 70=Gopher

　　TCP 79=Firehotcker, Finger

　　TCP 80=Http服务器, Executor, RingZero

　　TCP 99=Hidden Port

　　TCP 110=Pop3服务器, ProMail

　　TCP 113=Kazimas, Auther Idnet

　　TCP 119=Nntp, Happy 99

　　TCP 121=JammerKiller, Bo jammerkillah

　　//TCP 137=NetBios-NS

　　//TCP 138=NetBios-DGN

　　//TCP 139=NetBios-SSN

　　TCP 143=IMAP

　　TCP 161=Snmp

　　TCP 162=Snmp-Trap

　　TCP 194=Irc

　　TCP 421=TCP Wrappers

　　TCP 456=Hackers paradise

　　TCP 531=Rasmin

　　TCP 555=Ini-Killer, Phase Zero, Stealth Spy

　　TCP 666=Attack FTP, Satanz Backdoor

　　TCP 808=RemoteControl

　　TCP 911=Dark Shadow

TCP 999=DeepThroat

　　TCP 1001=Silencer, WebEx

　　TCP 1010=Doly

　　TCP 1011=Doly

　　TCP 1012=Doly

　　TCP 1015=Doly

　　TCP 1024=NetSpy.698(YAI)

　　//TCP 1025=NetSpy.698

　　//TCP 1033=Netspy

　　//TCP 1042=Bla

　　//TCP 1045=Rasmin

　　//TCP 1047=GateCrasher

　　TCP 1080=Wingate

　　//TCP 1090=Xtreme, VDOLive

　　//TCP 1170=Psyber Stream Server, Streaming Audio trojan

　　//TCP 1234=Ultors

　　//TCP 1243=BackDoor-G, SubSeven, SubSeven Apocalypse

　　//TCP 1245=VooDoo Doll

　　//TCP 1269=Mavericks Matrix

　　//TCP 1492=FTP99CMP(BackOriffice.FTP)

　　//TCP 1509=Psyber Streaming Server

　　//TCP 1600=Shivka-Burka

　　//TCP 1807=SpySender

　　//TCP 1981=Shockrave

　　//TCP 1999=BackDoor, TransScout

　　//TCP 2001=TrojanCow

　　//TCP 2023=Ripper, Pass Ripper

　　//TCP 2115=Bugs

　　//TCP 2140=Deep Throat, The Invasor

　　//TCP 2155=Illusion Mailer

　　//TCP 2283=HVL Rat5

　　//TCP 2565=Striker

　　//TCP 2583=WinCrash

　　//TCP 2600=Digital RootBeer

　　//TCP 2801=Phineas Phucker

　　//TCP 3024=WinCrash trojan

　　//TCP 3128=RingZero

　　//TCP 3129=Masters Paradise

　　//TCP 3150=Deep Throat, The Invasor

　　//TCP 3210=SchoolBus

　　//TCP 3459=Eclipse 2000

　　//TCP 3700=Portal of Doom

　　//TCP 3791=Eclypse