Interceptor
Я не говорю что сразу вирусы, я говорю, любят они этот порт, по мне этого достаточно, что бы закрыть его первым делом, что и Мелкософт кстати советует делать. Я при переустановке винды первым делом отрубаю драйвер NetBIOS через TCP/IP, не службу, а именно драйвер, который держит этот порт открытым и закрываю 445 порт стенкой до кучи, чтобы какая нибудь зараза типа Sasser его не открыла