Moda trojan 2006/2007

Non so se tenete d'occhio il vostro firewall, ma ultimamente ho notato notevoli tentativi di connessione da parte di host più disparati.
Ieri andava di moda la porta 27984 oggi la 45306, ho provato a cercare qualche informazione su queste porte ma non risultano servizi conosciuti che le utilizzano.
Che ci sia una botnet che cambia porta ogni giorno?