da die dll unter einem Prozess läuft,der in der Firewall entsprechend freigegeben ist,merkt die Firewall auch nichts davon,das ist ja der Witz an der Sache
es gab auf verschiedenen Securitysites auch Testfiles die das ganze simulieren,damit konnte es jeder an seinem Rechner selbst nachvollziehen