Manche Schädlinge, man packt sie gerne in die Kategorie Backdoors, bringen Client-Server-Funktionalitäten mit sich. Die können sich dann mit einer Stelle im Internet in Verbindung setzen (typischerweise ein IRC-Chat - wohl weil das recht anonym ist) und holen sich von dort "Arbeitsaufträge" ab. Oder andersherum: Sie warten auf dem inifzierten Rechner, bis jemand von aussen Kontakt aufnimmt und ihnen sagt, was zu tun ist.

Eine Firewall entdeckt das nicht? Oder müssten man die Mauern so hoch ziehen, dass man nicht vernünftig surfen könnte?

Ein Virusupdate ist ständig notwendig. Wie ist es mit der Firewall, sollte die auch ständig aktualisiert werden oder hat das keinen effektiven Nutzen?