Мне вот интересно стало, каким образом 5ый касперский почту проверяет? Тоесть он каким то образом должен перехватывать траффик. и стало интересно каким образом он это делает. я тут подумал и надумал только два варианта - это подмена recv и recfrom и что то мини фаервола на уровне драйвера(я знаю что и тут куча вариантов как это сделать). но я все таки сомневаюсь в своих выводах. есть какие нить идеи?