[R!xon]

А как нащет троянов под никсы, встраиваются в ядро системы, никакой порт не открывают,
токо ждут определенного icmp пакета со стороны клиента, чтоб активизироваться,
и уже потом начинают свою активность, скачивать обновленную версию и т.д.