nein, port 25 is der smtp ... der nimmt die nachrichten entgegen.
der muss darauf laufen, weil das nunmal der standard ist und andere mailsender ja sonst nicht wissen wo das zeug hinsoll!
versenden kannst du mails von jedem xbeliebigen port, egal ob port 0,25 oder 666
mailempfang hat hingegebn mit imap oder pop nix zu tun, das sind nur geschichten, wie clients ihre mails von einem server abfragen, aber zum empfang muss der mailserver auf port 25 horchen
und malware schickt mit sicherheit von irgendwelchen hohen ports die meistens nicht geblockt sind und versucht da alle möglichen durch.