Отслеживание подключений
 

Брандмауэр оповещает, что тот или иной svchost.exe или System получают или отправляют данные. Вопрос: можно ли узнать, какая это служба (под одним svchost.exe объединены часто несколько работающих служб) или какой компонент системы, и как это сделать?

может это пригодится
http://www.filecheck.ru/freeware/svchostviewer.html
http://www.anvir.net/obzor.htm