Фильтры Dr.Web |
Dr.Web осуществляет перехват данных сетевых соединений для последующей антивирусной проверки с помощью специальных фильтров, встраиваемых в службу Microsoft Firewall Service (для Microsoft ISA Server) или Microsoft Forefront TMG Firewall (для Microsoft Forefront TMG). Все фильтры реализованы в виде динамических библиотек, запускаемых при старте службы межсетевого экрана Microsoft Firewall Service или Microsoft Forefront TMG Firewall и остающихся в памяти до завершения работы этой службы. Фильтры получают доступ к потоку данных в службе межсетевого экрана. Если на запрос (request) клиента или ответ (response) сервера создается событие, для которого зарегистрирован фильтр, фильтр выполняет перехват и анализирует содержащиеся в потоке данные. В состав Dr.Web входят три фильтра приложений (application filters) и один веб-фильтр (web filter). |