Я пытался поймать исходник этого пакета.
Как только написал прогу для отлова входящих пакетов с этого порта и записи дампа в лог ни одного хелкерна не было.
Вот вам и закон подлости и реально действующая защита :-)