Router e porte aperte

[Robymor]

Salve a tutti.
Ho un router/modem Digicom Michelangelo wave 54, e sono connessi un PC tramite ethernet e un Macbook via wireless.
Funziona tutto (a parte emule che scarica lento), solo che ho dei dubbi su una cosa:
Ho aperto le porte 4661 4662 4665 4666 4671 4672 per Emule.
Si possono impostare delle "regole" (fino a 16) , le prime sei sono occupate dalle porte indicate sopra, ma ogni tanto e sempre alla regola 12 trovo impostata in apertura qualche porta, oggi la 27431, giorni fa la 3753.
Siccome io non le imposto e non riesco a capire a cosa servono, ho il sospetto che sia qualche trojan.
Il firewall del router è impostato, l'accesso wireless è per Macaddress ela chiave a 128.
Qualcuno sa darmi un aiuto?
Grazie in anticipo.
Roberto.