система Windows XP SP2. Нужно, чтобы когда другая машина хочет подключиться к 135 порту, соединение было успешно, а потом сразу его закрывать. 
Если просто включить windows firewall, то сокет на клиенте несколько секунд (иногда полминуты)  в состоянии SYN_SENT. А мне надо, чтобы клиент сразу отрубался. Это можно сделать? Например как антивирусы перехватывают почтовый траффик?

Добавлено через 2 минуты и 11 секунд
ну или как-то настроить сервис rpc, чтобы он слушал на другом порту...

также как и фарйоллы : либо внедняя dll во все процессы (т.е. влияя на процессы), либо ставя фильтр драйвер.
гугл найдет и то и то. и на форуме поищи - тут это обсуждалось.