Список проголосовавших за комментарий "Доктор Силберман, угрозу использует конкретное вредоносное ПО, оно может быть любым, уязвимость не привязана к конкретному вредоносу или хакерской группе, поэтому и порты могут использоваться любые. Даже не обязательно использовать TCP или UDP порты — вредонсы могут использовать ICMP трафик или протоколы отличные от TCP/IP стека — например magic packet или широковещательные пакеты. <br/> <br/> Выше правильно было написано современным вредоносам не нужны открытые порты на маршрутизаторе. Удаленный контроль осуществляется через исходящее соединение, а не через входящее. Поэтому если на вход закрыты все порты, все равно вредонос может передавать команды. Плюс у современного вредоносного ПО всегда существуют несколько сценариев поведения, что делать в случае если нет команд от управляющего сервера.<br/> <br/> "