Site News
Spammer domain block list updated [more]
OSX Killer apps collections updated [more]
 Automatic web page date stamping project [more]
 Basic Perl DBI tutorial [more]

Other Stuff
Farscape returns in 4 hour mini series [more]
Want to take back the internet, [Get Firefox!]
July 05, 2008
DISCLAIMER: All the information contained in this page, or any linked from it, is provided as is, having no warranty or support of any kind, and is used entirely at your own risk.

Trojan Ports


This page contains all of the Trojans that I am currently aware of, together with the UDP or TCP ports they use, plus a link for further information to help with removal.

Now, this list is not even close to complete, so if you know of any more that need a home here, please let me know and I will update this page crediting you.

PortTCP/UDPTrojan Name 
0ICMPClick attack 
1UDPSockets des TroieMore Information  
2TCPDeathMore Information  
8ICMPPing Attack 
15TCPB2More Information  
20TCPSenna Spy FTPMore Information  
21TCPBack ConstructionMore Information  
21TCPBlade RunnerMore Information  
21TCPCattivik FTP ServerMore Information  
21TCPCC InvaderMore Information  
21TCPDarkFTPMore Information  
21TCPDoly TrojanMore Information  
21TCPFreddyKMore Information  
21TCPInvisible FTPMore Information  
21TCPJuggernaut 42More Information  
21TCPLarvaMore Information  
21TCPMotiv FTPMore Information  
21TCPNet AdministratorMore Information  
21TCPRamenMore Information  
21TCPRTB 666More Information  
21TCPSenna Spy FTPMore Information  
21TCPThe FluMore Information  
21TCPTraitor 21More Information  
21TCPWebExMore Information  
21TCPWinCrashMore Information  
22TCPAdore sshdMore Information  
22TCPShaft More Information  
23TCPADM wormMore Information  
23TCPFire HacKerMore Information  
23TCPMy Very Own TrojanMore Information  
23TCPRTB 666More Information  
23TCPTelnet ProMore Information  
23TCPTiny Telnet ServerMore Information  
23TCPTruva Atl More Information  
24TCPGrisMore Information  
25TCPAjanMore Information  
25TCPAntigenMore Information  
25TCPBarokMore Information  
25TCPBSEMore Information  
25TCPEmail Password SenderMore Information  
25TCPGipMore Information  
25TCPHaebu Coceda 
25TCPHappy99More Information  
25TCPHPteam MailMore Information  
25TCPHybrisMore Information  
25TCPI Love YouMore Information  
25TCPKuang 2More Information  
25TCPMagic HorseMore Information  
25TCPMBT (Mail Bombing Trojan)More Information  
25TCPMoscow Email TorjanMore Information  
25TCPNaebiMore Information  
25TCPNewApt wormMore Information  
25TCPProMail TrojanMore Information  
25TCPShtirlitzMore Information  
25TCPStealth More Information  
25TCPStukachMore Information  
25TCPTapirasMore Information  
25TCPTerminatorMore Information  
25TCPWinPCMore Information  
25TCPWinSpyMore Information  
30TCPAgent 40421More Information  
31TCPAgent 31More Information  
31TCPHackers ParadiseMore Information  
31TCPMasters ParadiseMore Information  
39TCPSubSARIMore Information  
41TCPDeep ThroatMore Information  
41TCPForeplayMore Information  
44TCPArcticMore Information  
48TCPDRATMore Information  
50TCPDRATMore Information  
53TCPADM wormMore Information  
53TCPLionMore Information  
58TCPDM SetupMore Information  
59TCPDM SetupMore Information  
69TCPBackGateMore Information  
79TCPCDKMore Information  
79TCPFirehotckerMore Information  
80TCP711 Trojan (Seven Eleven)More Information  
80TCPAckCmdMore Information  
80TCPBackEndMore Information  
80TCPBack Orifice 2000 Plug-InsMore Information  
80TCPCafeiniMore Information  
80TCPCGI BackdoorMore Information  
80TCPExecutorMore Information  
80TCPGod MessageMore Information  
80TCPGod Message 4 CreatorMore Information  
80TCPHookerMore Information  
80TCPIISWormMore Information  
80TCPMTXMore Information  
80TCPNCXMore Information  
80TCPNoobMore Information  
80TCPRamenMore Information  
80TCPRemoConChuboMore Information  
80TCPReverse WWW Tunnel BackdoorMore Information  
80TCPRingZeroMore Information  
80TCPRTB 666More Information  
80TCPSeekerMore Information  
80TCPWan RemoteMore Information  
80TCPWebDownloaderMore Information  
80TCPWeb Server CTMore Information  
99TCPHidden PortMore Information  
99TCPMandragoreMore Information  
99TCPNCXMore Information  
110TCPProMail TrojanMore Information  
113TCPInvisible Identd DaemonMore Information  
113TCPKazimasMore Information  
119TCPHappy99More Information  
121TCPAttack BotMore Information  
121TCPGod MessageMore Information  
121TCPJammerKillahMore Information  
123TCPNet ControllerMore Information  
129TCPPassword Generator Protocol 
133TCPFarnazMore Information  
137TCPChodeMore Information  
137UDPMsinitMore Information  
137UDPQazMore Information  
138TCPChodeMore Information  
139TCPChodeMore Information  
139TCPGod Message WormMore Information  
139TCPMsinitMore Information  
139TCPNetlogMore Information  
139TCPNetworkMore Information  
139TCPQazMore Information  
139TCPSadmindMore Information  
139TCPSMB RelayMore Information  
142TCPNettaxiMore Information  
146TCPInfector 1.3More Information  
146UDPInfector 1.3More Information  
166TCPNokNokMore Information  
170TCPA TrojanMore Information  
334TCPBackageMore Information  
411TCPBackageMore Information  
420TCPBreachMore Information  
420TCPIncognitoMore Information  
421TCPTCP WrappersMore Information  
455TCPFatal ConnectionsMore Information  
456TCPHackers ParadiseMore Information  
511TCPT0rn RootkitMore Information  
513TCPGrloginMore Information  
514TCPRPC BackdoorMore Information  
515TCPLpdw0rmMore Information  
515TCPRamenMore Information  
531TCPNet666More Information  
531TCPRasminMore Information  
555TCP711 Trojan (Seven Eleven)More Information  
555TCPIni-KillerMore Information  
555TCPNet AdministratorMore Information  
555TCPPhase ZeroMore Information  
555TCPStealth SpyMore Information  
600TCPSadmindMore Information  
606TCPSecret ServiceMore Information  
661TCPNokNokMore Information  
666TCPAttack FTPMore Information  
666TCPBack ConstructionMore Information  
666TCPBLA TrojanMore Information  
666TCPCain and AbelMore Information  
666TCPLpdw0rmMore Information  
666TCPNokNokMore Information  
666TCPSatans Back Door - SBDMore Information  
666TCPServUMore Information  
666TCPShadow PhyreMore Information  
666TCPth3r1pp3rz (= Therippers)More Information  
667TCPSniperNetMore Information  
668TCPth3r1pp3rz (= Therippers)More Information  
669TCPDP TrojanMore Information  
692TCPGayOLMore Information  
777TCPAIM SpyMore Information  
777TCPGod MessageMore Information  
777TCPUndetectedMore Information  
808TCPWinHoleMore Information  
901TCPBackdoor.DevilMore Information  
902TCPBackdoor.DevilMore Information  
911TCPDark ShadowMore Information  
911UDPDark ShadowMore Information  
999TCPChat powerMore Information  
999TCPDeep ThroatMore Information  
999TCPForeplayMore Information  
999TCPWinSatanMore Information  
1000TCPConnecterMore Information  
1000TCPDer SpaeherMore Information  
1000TCPDirect ConnectionMore Information  
1000TCPPlacidMore Information  
1001TCPDer SpaeherMore Information  
1001TCPLe GuardianMore Information  
1001TCPSilencerMore Information  
1001TCPTheefMore Information  
1001TCPWebExMore Information  
1005TCPTheefMore Information  
1008TCPLionMore Information  
1010TCPDoly TrojanMore Information  
1011TCPDoly TrojanMore Information  
1012TCPDoly TrojanMore Information  
1015TCPDoly TrojanMore Information  
1016TCPDoly TrojanMore Information  
1020TCPVampireMore Information  
1024TCPJadeMore Information  
1024TCPLatinusMore Information  
1024TCPNetSpyMore Information  
1024TCPRemote Administration Tool - RAT [no 2]More Information  
1024TCPRemote SpyMore Information  
1024UDPRemote SpyMore Information  
1025TCPFraggle RockMore Information  
1025TCPmd5 BackdoorMore Information  
1025TCPNetSpyMore Information  
1025TCPRemote StormMore Information  
1025UDPRemote StormMore Information  
1027TCPICQ TrojanMore Information  
1029TCPICQ TrojanMore Information  
1031TCPXanaduMore Information  
1032TCPICQ TrojanMore Information  
1033TCPNetSpyMore Information  
1034TCPBackdoor.SystecMore Information  
1034TCPBackdoor.Zincite.A More Information  
1035TCPMultidropperMore Information  
1037TCPArcticMore Information  
1042TCPBLA TrojanMore Information  
1042UDPBLA TrojanMore Information  
1045TCPRasminMore Information  
1049TCP/sbin/initdMore Information  
1050TCPMiniCommandMore Information  
1053TCPThe ThiefMore Information  
1054TCPAckCmdMore Information  
1080TCPSub Seven 2.2More Information  
1080TCPWinHoleMore Information  
1081TCPWinHoleMore Information  
1082TCPWinHoleMore Information  
1083TCPWinHoleMore Information  
1090TCPXtremeMore Information  
1095TCPRemote Administration Tool - RATMore Information  
1097TCPRemote Administration Tool - RATMore Information  
1098TCPRemote Administration Tool - RATMore Information  
1099TCPBlood Fest EvolutionMore Information  
1099TCPBlood Fest EvolutionMore Information  
1099TCPRemote Administration Tool - RATMore Information  
1104UDPRexxRaveMore Information  
1150TCPOrionMore Information  
1151TCPOrionMore Information  
1170TCPPsyber Stream Server-PSSMore Information  
1170TCPStreaming Audio TrojanMore Information  
1170TCPVoiceMore Information  
1170TCPVoice SpyMore Information  
1174TCPDaCrypticMore Information  
1180TCPUnin68More Information  
1200UDPNoBackOMore Information  
1201UDPNoBackOMore Information  
1207TCPSofWARMore Information  
1208TCPInfector 1.3More Information  
1212TCPKaosMore Information  
1225TCPScarabMore Information  
1234TCPSub Seven Java ClientMore Information  
1234TCPUltors TrojanMore Information  
1243TCPBackDoorGMore Information  
1243TCPSevenMore Information  
1243TCPSub Seven ApocalypseMore Information  
1243TCPTilesMore Information  
1245TCPVooDoo DollMore Information  
1255TCPScarabMore Information  
1256TCPProject nEXTMore Information  
1256TCPRexxRaveMore Information  
1257TCPFrenzy 2000 
1269TCPMatrixMore Information  
1272TCPThe MatrixMore Information  
1337TCPShadyshellMore Information  
1338TCPMillennium WormMore Information  
1349UDPBack Orifice DLL (BO DLL)More Information  
1386TCPDaggerMore Information  
1394TCPGoFillerMore Information  
1441TCPRemote StormMore Information  
1492TCPFTP99CMPMore Information  
1505UDPFunkProxy 
1524TCPTrinooMore Information  
1568TCPRemote HackMore Information  
1600TCPDirect ConnectionMore Information  
1600TCPShivka BurkaMore Information  
1604TCPICA BrowserMore Information  
1604UDPICA BrowserMore Information  
1703TCPExploiterMore Information  
1777TCPScarabMore Information  
1807TCPSpy SenderMore Information  
1826TCPGlacierMore Information  
1966TCPFakeFTPMore Information  
1967TCPFor Your Eyes Only-FYEOMore Information  
1967TCPWM FTP ServerMore Information  
1969TCPOpC BOMore Information  
1981TCPBowlMore Information  
1981TCPShockraveMore Information  
1991TCPPitFallMore Information  
1999TCPBack DoorMore Information  
1999TCPTransScoutMore Information  
2000TCPDer SpaeherMore Information  
2000TCPInsane NetworkMore Information  
2000TCPLast 2000More Information  
2000TCPRemote Explorer 2000More Information  
2000TCPSenna Spy Trojan GeneratorMore Information  
2001TCPDer SpaeherMore Information  
2001TCPTrojan Cow More Information  
2002TCPTransScout More Information  
2003TCPTransScout More Information  
2004TCPTransScout More Information  
2005TCPTransScout More Information  
2023TCPHackCity 2080 
2023TCPRipper ProMore Information  
2040UDPForeplayMore Information  
2080TCPWinHoleMore Information  
2086TCPNetscape/Corba Exploit 
2115TCPBugsMore Information  
2130UDPBacklashMore Information  
2130UDPMini BacklashMore Information  
2140TCPDeep ThroatMore Information  
2140UDPForeplayMore Information  
2140TCPThe InvasorMore Information  
2155TCPIllusion MailerMore Information  
2222TCPRulerMore Information  
2255TCPNirvanaMore Information  
2283TCPHLV RATMore Information  
2300TCPXplorerMore Information  
2311TCPStudio 54More Information  
2330TCPIRC ContactMore Information  
2330TCPIRC ContactMore Information  
2331TCPIRC ContactMore Information  
2331TCPIRC ContactMore Information  
2332TCPIRC ContactMore Information  
2332TCPIRC ContactMore Information  
2333TCPIRC ContactMore Information  
2333TCPIRC ContactMore Information  
2334TCPIRC ContactMore Information  
2335TCPIRC ContactMore Information  
2335TCPIRC ContactMore Information  
2336TCPIRC ContactMore Information  
2336TCPIRC ContactMore Information  
2337TCPIRC ContactMore Information  
2337TCPIRC ContactMore Information  
2338TCPIRC ContactMore Information  
2338TCPIRC ContactMore Information  
2339TCPIRC ContactMore Information  
2339TCPIRC ContactMore Information  
2339TCPSpy VoiceMore Information  
2339UDPSpy VoiceMore Information  
2339TCPVoice SpyMore Information  
2339UDPVoice SpyMore Information  
2345TCPDoly TrojanMore Information  
2400TCPPortdMore Information  
2555TCPLionMore Information  
2555TCPT0rn RootkitMore Information  
2565TCPStriker TrojanMore Information  
2583TCPWinCrashMore Information  
2589TCPDaggerMore Information  
2600TCPDigital RootBeerMore Information  
2702TCPBlack DiverMore Information  
2716TCPPrayerMore Information  
2716TCPThe PrayerMore Information  
2721TCPPhase ZeroMore Information  
2773TCPSub SevenMore Information  
2773TCPSub Seven 2.1 GoldMore Information  
2774TCPSub Seven 2.1 GoldMore Information  
2801TCPPhineas PhuckerMore Information  
2929TCPKonikMore Information  
2989UDPRemote Administration Tool - RATMore Information  
3000TCPInetSpyMore Information  
3000TCPRemoteShutMore Information  
3024TCPWinCrashMore Information  
3031TCPMicrospyMore Information  
3128TCPReverse WWW Tunnel BackdoorMore Information  
3128TCPRingZeroMore Information  
3129TCPMasters ParadiseMore Information  
3131TCPSubSARIMore Information  
3150UDPBacklashMore Information  
3150TCPDeep ThroatMore Information  
3150UDPForeplayMore Information  
3150UDPMini BacklashMore Information  
3150TCPThe InvasorMore Information  
3332TCPQ0 BackDoor 
3344TCPMatrix Client 
3345TCPMatrix Server 
3456TCPTerror TrojanMore Information  
3459TCPEclypse 2000More Information  
3459TCPSanctuaryMore Information  
3700TCPPortal of DoomMore Information  
3777TCPPsychWardMore Information  
3791TCPEclypseMore Information  
3791TCPTotal Solar EclypseMore Information  
3801TCPEclypseMore Information  
3801UDPTotal Solar EclypseMore Information  
4000TCPConnect-Back BackdoorMore Information  
4000TCPSkydanceMore Information  
4092TCPWinCrashMore Information  
4100TCPWatchguard Firebox admin DoS Expl 
4201TCPWar TrojanMore Information  
4242TCPVirtual Hacking Machine - VHMMore Information  
4321TCPBoBoMore Information  
4444TCPCrackDownMore Information  
4444TCPProsiakMore Information  
4444TCPSwift RemoteMore Information  
4488TCPEvent HorizonMore Information  
4523TCPCelineMore Information  
4545TCPInternal ReviseMore Information  
4567TCPFile NailMore Information  
4590TCPICQ TrojanMore Information  
4653TCPCeroMore Information  
4666TCPMneahMore Information  
4950TCPICQ Trogen (Lm)More Information  
5000TCPBack Door SetupMore Information  
5000TCPBioNet LiteMore Information  
5000TCPBlazer5 
5000TCPBubbelMore Information  
5000TCPICKillerMore Information  
5000TCPRa1dMore Information  
5000TCPSocket23More Information  
5000TCPSockets des TroieMore Information  
5001TCPBack Door SetupMore Information  
5001TCPSockets des TroieMore Information  
5002TCPcd00rMore Information  
5002TCPLinux Rootkit IV (4)More Information  
5002TCPShaft More Information  
5005TCPAladinoMore Information  
5010TCPSoloMore Information  
5011TCPOne of the Last Trojans - OOTLTMore Information  
5011TCPOne of the Last Trojans-OOTLT, modifiedMore Information  
5025TCPWM Remote KeyloggerMore Information  
5031TCPNet MetropolitanMore Information  
5032TCPNet MetropolitanMore Information  
5321TCPBackDoorz 
5321TCPFirehotckerMore Information  
5333TCPBackageMore Information  
5333TCPNet DemonMore Information  
5343TCPwCratMore Information  
5400TCPBack ConstructionMore Information  
5400TCPBlade RunnerMore Information  
5401TCPBack ConstructionMore Information  
5401TCPBlade RunnerMore Information  
5401TCPMneahMore Information  
5402TCPBack ConstructionMore Information  
5402TCPBlade RunnerMore Information  
5402TCPMneahMore Information  
5503UDPRemote Shell TrojanMore Information  
5512TCPIllusion MailerMore Information  
5521TCPIllusion MailerMore Information  
5534TCPThe FluMore Information  
5550TCPXtcpMore Information  
5555TCPServeMeMore Information  
5556TCPBO FacilMore Information  
5557TCPBO FacilMore Information  
5569TCPRobo HackMore Information  
5637TCPPC CrasherMore Information  
5638TCPPC CrasherMore Information  
5742TCPWinCrashMore Information  
5760TCPPortmap Remote Root Linux ExploitMore Information  
5802TCPY3K RATMore Information  
5873TCPSub Seven 2.2More Information  
5880TCPY3K RATMore Information  
5882TCPY3K RATMore Information  
5882UDPY3K RATMore Information  
5888TCPY3K RATMore Information  
5888UDPY3K RATMore Information  
5889TCPY3K RATMore Information  
6000TCPThe ThingMore Information  
6006TCPBad BloodMore Information  
6272TCPSecret ServiceMore Information  
6400TCPThe ThingMore Information  
6661TCPTEManMore Information  
6661TCPWeia-MeiaMore Information  
6666TCPDark Connection InsideMore Information  
6666TCPNetBus WormMore Information  
6667TCPDarkFTPMore Information  
6667TCPEGOMore Information  
6667TCPManiac rootkitMore Information  
6667TCPMosesMore Information  
6667TCPPretty ParkMore Information  
6667TCPSchedule AgentMore Information  
6667TCPSub Seven 2.14More Information  
6667TCPThe Thing (modified)More Information  
6667TCPTrinityMore Information  
6667TCPWinSatanMore Information  
6669TCPHost ControlMore Information  
6669TCPVampireMore Information  
6670TCPBackWeb ServerMore Information  
6670TCPDeep ThroatMore Information  
6670TCPForeplayMore Information  
6670TCPWinNuke eXtreameMore Information  
6674TCPDeep ThroatMore Information  
6711TCPBackDoorGMore Information  
6711TCPDeep ThroatMore Information  
6711TCPSubSARIMore Information  
6711TCPSub SevenMore Information  
6711TCPVP KillerMore Information  
6712TCPFunny TrojanMore Information  
6712TCPSub SevenMore Information  
6723TCPMStreamMore Information  
6767TCPUandMeMore Information  
6771TCPDeep ThroatMore Information  
6771TCPForeplayMore Information  
6776TCP2000 CracksMore Information  
6776TCPBackDoorGMore Information  
6776TCPSub SevenMore Information  
6776TCPVP KillerMore Information  
6838UDPMStreamMore Information  
6883TCPDarkStarMore Information  
6883TCPDelta SourceMore Information  
6883TCPDelta Source DarkStarMore Information  
6912TCPShit HeepMore Information  
6939TCPIndoctrinationMore Information  
6969TCP2000 CracksMore Information  
6969TCPDantonMore Information  
6969TCPGateCrasherMore Information  
6969TCPIRC 3More Information  
6969TCPNet ControllerMore Information  
6969TCPPriorityMore Information  
6970TCPGateCrasherMore Information  
7000TCPExploit Translation ServerMore Information  
7000TCPKazimasMore Information  
7000TCPRemote GrabMore Information  
7000TCPSub SevenMore Information  
7000TCPSub Seven 2.1 GoldMore Information  
7001TCPFreak88 (freak2k)More Information  
7001TCPNetSnooper GoldMore Information  
7028TCPUnknown Trojan 
7028UDPUnknown Trojan 
7158TCPLohoboyshikMore Information  
7215TCPSub SevenMore Information  
7215TCPSub Seven 2.1 GoldMore Information  
7300TCPNetMonitorMore Information  
7301TCPNetMonitorMore Information  
7306TCPNetMonitorMore Information  
7307TCPNetMonitorMore Information  
7307TCPRemote Process MonitorMore Information  
7308TCPNetMonitorMore Information  
7308TCPX SpyMore Information  
7424TCPHost ControlMore Information  
7424UDPHost ControlMore Information  
7597TCPQazMore Information  
7626TCPBingheMore Information  
7626TCPGlacierMore Information  
7626TCPHyneMore Information  
7718TCPGlacierMore Information  
7777TCPThe Thing (modified)More Information  
7777TCPTiniMore Information  
7789TCPBack Door SetupMore Information  
7789TCPICKillerMore Information  
7789TCPMozillaMore Information  
7826TCPOblivionMore Information  
7891TCPThe ReVeNgErMore Information  
7983TCPMStreamMore Information  
7983UDPMStream handler-agent 
8012TCPBackDoor-KLMore Information  
8080TCPBrown OrificeMore Information  
8080TCPGeneric backdoorMore Information  
8080TCPRemoConChuboMore Information  
8080TCPReverse WWW Tunnel BackdoorMore Information  
8080TCPRingZeroMore Information  
8685TCPUnin68More Information  
8787TCPBack Orifice 2000More Information  
8787UDPBack Orifice 2000More Information  
8812TCPFraggleRock LiteMore Information  
8879TCPBack Orifice 2000More Information  
8897TCPHack Office armeggedonMore Information  
8988TCPBacHackMore Information  
8988TCPBacHackMore Information  
8989TCPRecon2More Information  
9000TCPNetministratorMore Information  
9325TCPMStreamMore Information  
9325UDPMStreamMore Information  
9400TCPInCommandMore Information  
9870TCPRemote Computer Control CenterMore Information  
9872TCPPortal of DoomMore Information  
9873TCPPortal of DoomMore Information  
9874TCPPortal of DoomMore Information  
9875TCPPortal of DoomMore Information  
9876TCPCyber AttackerMore Information  
9876TCPRuxMore Information  
9878TCPTransScoutMore Information  
9989TCPIni-KillerMore Information  
9999TCPPrayerMore Information  
9999TCPThe PrayerMore Information  
10000TCPOpwinTrojanMore Information  
10005TCPOpwinTrojanMore Information  
10008TCPCheese wormMore Information  
10008TCPLionMore Information  
10067UDPPortal of DoomMore Information  
10085TCPSyphillisMore Information  
10086TCPSyphillisMore Information  
10100TCPControl TotalMore Information  
10100TCPGiFt trojanMore Information  
10101TCPBrainSpyMore Information  
10101TCPSilencerMore Information  
10167UDPPortal of DoomMore Information  
10498UDPMstream handler-agent 
10520TCPAcid ShiversMore Information  
10528TCPHost ControlMore Information &nb