Spyware no Mikrotik

Tenho um sistema com 3 Redes, e na ultima semana tive o problema de spyware, alguns clientes estavam lotados! fazendo com que a latencia dos pings ficassem muito altos, fui em varios clientes para limpar a rede e melhou, alguém poderia me ajudar a criar um script para bloquear o numero de conecções por cliente ou alguma regra no firewall para bloquear esses ataques, tive mais problemas com a porta 445 mais mesmo bloqueando ela no firewall ainda a latencia do link com os clientes estava muito alta, alguem pode me ajudar