端口即大門，關閉非必要端口是防禦第一步
許多木馬、遠控軟體預設監聽特定端口。本文提供常見高風險端口的查殺與關閉實務步驟，助您快速清除後門、封鎖入侵通道。
113 端口：IRC 木馬清除流程
netstat -an 確認 113 端口是否開放。- 用
fport 找出監聽進程（如 vhos.exe）。
- 工作管理員結束該進程。
regedit 搜尋並刪除相關登錄鍵值。- 刪除木馬本體及伴隨檔案（
rscan.exe、psexec.exe 等），可依檔案建立/修改時間判斷。
- 重開機驗證。
3389 端口：關閉遠程桌面/終端機服務
- Win2000 Server/Pro：服務中找「Terminal Services」，啟動類型改「手動」並停止。
- WinXP：我的電腦 → 內容 → 遠程，取消「遠程協助」與「遠程桌面」勾選。
※ 確認非業務必需再關閉。
4899 端口：移除 Radmin 遠控服務端
- CMD 執行
r_server.exe /stop 再 r_server /uninstall /silence。
- 刪除系統目錄下
r_server.exe、admdll.dll、radbrv.dll。
5800/5900 端口：清除 VNC 變種木馬
fport 定位程式位置（常偽裝為 c:\winnt\fonts\explorer.exe）。- 工作管理員結束進程（勿誤殺系統
explorer.exe，誤殺可重跑 c:\winnt\explorer.exe）。
- 刪除偽裝檔案與啟動登錄值（
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Explorer）。
- 重開機。
6129 端口：停用 DameWare 服務
- 服務中找「DameWare Mini Remote Control」，啟動類型設「已停用」並停止。
- 刪除
c:\winnt\system32\DWRCS.EXE。
- 刪除登錄
HKLM\SYSTEM\ControlSet001\Services\DWMRCS。
其他高風險端口速查表
- 1029、20168： Lovgate 蠕蟲後門，用專殺工具掃描兩次並重開機。
- 45576： 代理軟體控制端口，用
fport 定位後停止服務（常為 SkSocks）並刪除程式。
- 707： Nachi 蠕蟲，停止 WinS Client/Network Connections Sharing 服務，刪除 DLLHOST.EXE/SVCHOST.EXE，清除登錄 RpcTftpd/RpcPatch。
- 1999： BackDoor 木馬，結束 notpa.exe，刪除檔案與啟動登錄值。
- 2001： 黑洞 2001，殺 Windows.exe 進程，刪除檔案與多處登錄鍵值，修正 txtfile 關聯。
- 2023： Ripper，結束 sysrunt.exe，刪除檔案，修正 system.ini shell 值。
- 2583： Wincrash v2，清除 Run/Win.ini 啟動項，重開機刪除 server.exe。
- 4444： MSBlast 蠕蟲，結束 msblast.exe，刪除啟動登錄值與檔案。
- 6267： 廣外女生木馬，安全模式刪除 DIAGFG.EXE，修復 exefile 關聯，清除 RunServices 鍵值。
- 6670/6771： DeepThroat，刪除 Run 鍵值（System32/SystemTray），重開機刪除偽裝檔案。
- 6939： Indoctrination，清除多處 Run/RunOnce/RunServices 鍵值。
結語
定期掃描開放端口、識別異常進程、徹底清除殘留檔案與登錄，是維護主機安全的基本功。搭配防火牆規則封鎖非業務端口，才能真正把風險擋在門外。