клеим с чем нибудь троя и трой подписываем как update и когда жертва запускает кленую прогу фаэрвол просит разрешение на выход трояна подписанного как update в большинстве случаев ему разрешают выход