系统中某些程序，99.9999%的用户都会允许的，象IE,如果有用户不允许IE连接网络的话，那是很稀见的。因为IE一般都是防火墙信任的应用程序，所以只要将后门程序插入到IE中运行，那么防火墙一般是不会拦的。只要防火墙允许IE连接网络，那么插入到IE中运行的后门就可以接受外界的连接了。这类后门一般是以Dl加载进去IE运行的，直接一个可执行程序将一个线程注入IE运行也可以，但远没有将DLL注入那么稳定。这种方法可以避开大部份的防火墙，但对于一些不但会检查out bound，而且会检查in bound连接的防火墙会有时失效。但总的来说，这算是一种很好和方便的方法(已经过测试).

一个只会帮倒忙的项目经理只在问题发生以后才着手解决。一个具有前瞻性的项目经理则会将问题解决在发生之前。以下是能够帮助你在风险发生前识别风险的方法。

今年9月底，巴菲特的MIDAMERICAN（中美能源集团）以2.3亿美元认购比亚迪10%股份......