ウィルスがupnpでポート開放してTCP/IPでリモートなんてまどろっこしいことなんかしないで
80なり443でさも無害なウェブブラウジングですって装ってクラッカーからの命令を受け取ることなんて簡単にできるよ
ソケット使ってコネクション確立するよりもこっちのほうが発見されにくいからたちが悪い
upnpをオフにするのは外部からLANにどのようなデバイスがあるかを知られることを防ぐのが目的でしょ
LANないであればルーターのupnpをオフにしてもupnpそのものは使えるけど