怎樣從端口判斷是否病毒或木馬？端口可分為3大類(lèi)： ggX'`bK  
*gZ4Ub|O  
　　1、 公認(rèn)端口（Well Known Ports）：從0到1023，它們緊密綁定于一些服務(wù)。通常這些端口的通訊明確表明了某種服務(wù)的協(xié)議。例如：80端口實(shí)際上總是HTTP通訊。 6P+8{?V&  
30[?XVI&  
　　2、注冊(cè)端口（Registered Ports）：從1024到49151。它們松散地綁定于一些服務(wù)。也就是說(shuō)有許多服務(wù)綁定于這些端口，這些端口同樣用于許多其它目的。例如：許多系統(tǒng)處理動(dòng)態(tài)端口從1024左右開(kāi)始。 　 >*Y~I0>  
Dth<hS,2J  
　　3、動(dòng)態(tài)和/或私有端口（Dynamic and/or Private Ports）：從49152到65535。理論上，不應(yīng)為服務(wù)分配這些端口。實(shí)際上，機(jī)器通常從1024起分配動(dòng)態(tài)端口。但也有例外：SUN的RPC端口從32768開(kāi)始。 RI cA)I.  
ae#7*B  
　　一般的，病毒、木馬不會(huì)采用第一類(lèi)，即0-1023端口。但是也有例外的，例如紅色代碼就是用80這個(gè)端口。所以，不能籠統(tǒng)的說(shuō)某某端口出來(lái)的就一定是病毒、木馬。另外目前的木馬定制功能越來(lái)越強(qiáng)大，可以隨意設(shè)計(jì)通訊端口，這也給鑒別是不是木馬帶來(lái)了困難。