per "netstat -ano" kannst du sehen (falls nicht gesperrt), welche verbindungen gerade stehen.
glaube die windows-freigabe benutzt port 137.
also ein program schreiben, dass die konsolenausgabe auswertet und überprüft, ob port 137 mit
IP der.bös.ead.min eine verbindung aufgebaut hat
allerdings weiß ich nicht, ob der port nicht auch noch von anderen sachen benutzt wird.
gruss,
iaby