На 5678 известные халявные трои не ломятся. Значит либо очень качественный трой со случайным выбором портов, либо новый, не общедоступный, трой, висящий на 5678 и видемо качественно сделанный. Возможно это прокси трой, т.к. восновном им необходима функция случайного порта. Но может и инфу ворует
За ... короче уже эти троянописцы.