Ja, und deine Firewall sollte dir z.B. Meldungen anzeigen wie "Programm a will Programm b starten - zulassen?", "Programm a will auf den Bildschirm zugreifen - zulassen?", "Programm a will einen Hook installieren - zulassen?" oder "Programm a will die Registry an Stelle xy mit 'blabla' modifizieren - zulassen?". Das sind doch Meldungen, die auf dem Verhalten von Programm a (/Trojanern) basieren.