木马远控类的病毒后门程序，一般都有着商业目的，比如：点击广告、挖矿等。所以根据一些特定的网络行为特征，就可以进行识别。以WSG上网行为管理为例，启用“木马检测”模块可以检测内网终端的木马行为，一旦发现就可以记录并且禁网。

WSG的“应用过滤”中的“智能过滤”功能，可以对每个外网连接进行分析，一旦该连接上传数据超过限制，就直接切断该连接，从而杜绝一切的文件外发行为。如图：

如果要禁止指定的app或者应用，可以点击“编辑应用列表”，然后把想要禁止的应用设置为“禁止”。