Каким образом работает брандмауэр?

Вирус он точно не определяет. Брандмауэр - это файервол (система), позволяющая разделить сеть на две или более частей и реализовать набор правил, определяющих условия прохождения пакетов из одной части в другую. Как правило, эта граница проводится между внутренней сетью и интернет, хотя ее можно провести и внутри локальной сети. Брандмауэр таким образом пропускает через себя весь трафик. Для каждого проходящего пакета брандмауэр принимает решение пропускать его или отбросить. Является своего рода фильтром. Настраивается администратором.