Einen Port zu blockieren, ist wie den Rolladen zuschliessen um nicht sehen zu müssen ob es draussen hell ist! Oder das Fenster zu schliessen das keiner Molotow-Cocktails reinwirft. Das bekämpft nur ein Syntom, nicht die Ursache. Die entscheidende Frage ist also die nach dem Verursacher. Deshalb auch der ignorierte? Link zu SysInternals.