...infatti sulla 135 ascolta il server RPC...

in realtà nei sistemi MS sulla porta 135 ascoltano anche i servizi Task Scheduler (operazioni pianificate), e Distributed Transaction Coordinator (MSDTC).