勒索病毒喜欢用23、445、135这些端口传播，因为它们常被系统服务使用。比如23号端口是Telnet服务，很多老旧设备还在用；445号端口是Windows文件共享用的，攻击者能轻松找到目标；135号端口是通用服务端口，常被木马程序占用。攻击者会专门找这些端口扫描，发现开放的就发送恶意链接或文件，用户点开后直接中毒。

为什么选这三个端口呢？首先23号端口在前年某安全报告里显示，有30%的勒索攻击通过这里入侵，因为很多工厂企业还没升级系统。445号端口更危险，大前年微软安全公告提到，超过60%的勒索病毒利用这个端口横向传播，特别是针对医院和学校这类文件共享多的单位。至于135号端口，2021年某网络安全公司统计，25%的勒索攻击都用了这个默认开放端口，攻击者根本不用猜，直接往里丢恶意程序就行。这三个端口就像病毒的“高速路”，攻击者开着一辆装满病毒的货车，直接开进没装好车锁的仓库。