木馬分很多種
一般個人要防木馬也不會太難
在網路前端的防火牆來說 (可能是一台電腦或硬體的IP分享器等等)
防火牆的 INPUT OUTPUT FORWARD 預設成 DROP
再 ACCEPT 所需的封包, 不合乎所需的當然就會丟棄了
在防火牆後的電腦也安裝防火牆軟體, 只開放給自己允許的程式做連線
這樣就 ok了

不過如果程式本身就被改過或是本來就是木馬偽裝的免費軟體
那就沒辦法了