То что Вы описываете - это довольно сложный шпионский софт. Чтобы программа сначала определяла наличие фаервола, а лишь потом ломилась или не ломилась в сеть. Искусственный интеллект какой-то. Не в этом случае точно. Обычно всё проще. К примеру программа ломится в сеть и тогда просто перекрываем ей доступ фаерволом и она либо продолжает выполнять свои функции, но уже ничего не сливая разработчикам, либо при перекрытии ей сети она ломается и отказывается работать. Либо программа вообще никогда не просится в сеть.