trovato qualcosa:
http://isc.sans.org/survivaltime.html
http://www.glocksoft.com/trojan_port.htm
http://en.wikipedia.org/wiki/List_of...P_port_numbers

ma billo ha ragione. l'argomento è molto vasto, devi cercare di restringere la ricerca il più possibile. inoltre emule ad es. può usare anche porte diverse da quelle di default se viene impostato per farlo.

ricordati che esistono molti programmi che consentono di monitorare le porte per vedere quali soft le utilizzano, anche hijackfree
http://www.hijackfree.com/
ha una funzionalità simile.