土人

很可能用IPSEC做了设置，只能由指定IP连接3389端口，能运行LCX当然就可以运行木马了，
关于FTP端口可以用amap扫描后智能判断。如果Serv-u无法利用建议放置免杀木马至启动文件夹，等到运行后上线。