nesco, он вручную смотрит, работает ли программа. А можно сделать программу модульной и из контролирующего модуля следить, может ли сетевой модуль выполнять работу в сети без ограничений. Модульность нужна потому, что большинство серьёзных проактивных защит при работе замораживает все потоки исполнимого файла, который пойман на подозрительной деятельности.