“永遠のビギナー”対策に、マルウェアが使う通信ポートの遮断も

いわゆる迷惑メール対策のOP25B（プロバイダメールサーバ以外のポート25への接続をブロック）のようなことをするってことか？
そうなったらポート80とか使われそうな気がするんだが…。
あと、ポート番号が同じな正規アプリもブロックされちゃうよなぁ。どうやって判別するつもりなんだろうか。
とりあえず今後の動向に注目。