山田ウイルスの「UPnP対応でポートを空ける」とは？

山田ウイルスとか、Winnyなどで配布されている危険な暴露系プログラムについてなんですが。
活動範囲から逸れた話題で、あまり事例を知らず。
具体的事例がわからず、自分で試すのは忌避したいものがあり。どなたか有用な情報や文献がありましたらば教えてもらえませんか。

「ポートを閉じていてもUPnP対応で穴を空ける」って、どういう話なんでしょうか。
また「ポートを閉じる」とは、ブロードバンドルーター側の設定か、LANセグメント内部のクライアント機での設定か、どちらなんでしょうか。
この場合、ブロードバンドルーターとクライアント機の設定はどんな状態で起きた話なんでしょうか。

気になって仕方ありません。