¿Cómo evitan los troyanos el Firewall de Windows?

Un troyano no es más que un programa que se ha instalado a través de cualquiera de los diversos medios en la máquina, es decir, un archivo infectado con virus que se ha abierto, un correo electrónico con un archivo adjunto que tiene una pequeña sorpresa para usted, o simplemente visitar una web sitio.

Cuando se instala, normalmente realiza llamadas salientes. La configuración predeterminada para el firewall de Windows es permitir todas las salidas.
Windows 7: Paso 1: Configuración del comportamiento predeterminado del firewall de salida para bloquear
Windows 8: https://technet.microsoft.com/en…

El servidor de seguridad puede detener un troyano si el servidor de seguridad está configurado para ser muy restrictivo y bloquea las llamadas salientes de forma predeterminada. Sin embargo, las personas que escriben troyanos realmente no cumplen con las reglas. Probablemente permitirá que Internet Explorer (iexplore.exe) o el Explorador de Windows (explore.exe) o algún otro componente de Windows como svchost.exe realice conexiones salientes. El troyano puede, si está bien escrito, aprovecharse de estos (en términos simples).

Los troyanos son virus que pretenden ser programas legítimos.

La respuesta es que no necesitan pasar por alto el firewall. El firewall solo restringe el acceso a la computadora a través de la red. La mayoría de los firewalls permiten el tráfico saliente por defecto, pero restringen el tráfico entrante.

A menos que haya bloqueado su cortafuegos para que solo ciertos puertos salientes estén abiertos y solo para ciertos programas ya esté abierto.

Lo que necesita para pasar es un escáner de virus.

Un cortafuegos mantiene ciertos paquetes y ciertas direcciones IP fuera, pero no puede hacer nada si instala (sin saberlo o no) un troyano porque, de ser así, ya está en el perímetro de seguridad y puede comprometer su sistema desde adentro.

Es como invitar a un vampiro, no te quejes si te muerden más tarde.