В теории, да и на практике, вирус может не уметь пользоваться прокси или VPNами, а тупо стучаться на свой жестко прошитый порт 12345 (любая цифра), который, к счастью, заблокирован.