Services TCP visés (1/2)

• 139/tcp, 445/tcp : serveur SMB/CIFS

• 3127/tcp : backdoor installée par le virus MyDoom-A (a.k.a. Novarg.A)

• 80/tcp : serveur HTTP ou backdoor laissée par le virus MyDoom-B

• 1433/tcp : serveur MSSQL

• 135/tcp : service rpcss des systèmes Windows

• 4444/tcp : backdoor laissée par les vers de la famille Blaster

• 6129/tcp : logiciel DameWare remote control server

• 1025/tcp : service MSRPC (notamment service RPC du service Workstation)

• 3128/tcp : relais HTTP ou backdoor laissée par le virus MyDoom-B

• 2745/tcp : backdoor laissée par le virus de la famille Beagle