sono comunemente chiamati Trojan anche se non è la definizione corretta...

se cerchi le porte su cui in genere ascoltano basta che digiti su google "Trojan ports" in genere comunque non è particolarmente affidabile riconoscere uno di questi oggetti dalla semplice porta di ascolto.

Se hai un problema con una porta aperta sconosciuta ti consiglio prima di scoprire quale programma la usa.
Questo puo' fare al caso tuo (per Win con account amministrativo)
http://www.sysinternals.com/ntw2k/source/tcpview.shtml