I programmi spyware comunicare con i server centrali per trasmettere e ricevere informazioni attraverso le porte sul computer della vittima . Queste porte sono spesso gli stessi per i vari tipi di spyware , e sapendo ciò che lo spyware utilizza ciò che le porte su un computer può aiutare a rintracciare che tipo di spyware è sul computer. È possibile anche una migliore difesa contro lo spyware non so se le porte si usano comunemente , con quali servizi legittimi spesso eseguiti su quelle stesse porte . Porta 1080

porta 1080 è una porta di registro che viene utilizzato dal proxy SOCKS, ma è utilizzato anche da diverse varianti del virus MyDoom , specificamente variatns Mydoom.B , Mydoom.f , Mydoom.G e MyDoom.H . Se non si utilizza proxy SOCKS, è possibile bloccare in modo sicuro questa porta .
Port 2283

Il virus spyware Dumaru.Y utilizza la porta 2283 per comunicare con l'esterno mondo , ma questa porta è utilizzata anche dai " LNVSTATUS " programma Lotus Notes .