Как антивирус определяет трояны/вирусы и блокирует входящий/исходящий трафик?

Question

[ks_ks]

Интересует как его перехват - по какому принципу организован, так и блокировка трафика.

Вообще, за любую наводку в этой области, хотябы литературу, что почитать куда податься, буду оч. признателен. Пока совсем не в теме, хотелось бы разобраться.

Answer 1

[Андрей]

https://www.sans.org/reading-room/whitepapers/intr...