Используете спринт?
В режиме TCP(транспортный)?
Если да,то используйте дальше.....Вы ходящий в этом режиме не закроете!
Если UDP(датаграмный),до входящий можно закрыть(это DNS запросы на сервер наземного провайдера).
Если нето-нидругое,то троян? Но трафик трояна видел-бы фаерволл...
Жду ответов...