Pytanie o downloadery

[bialkomat]

Mam pytanie odnośnie downloaderów, które po odpaleniu wysyłają jakiś plik na maila albo na ftp:
czy jeżeli jakiś antyvir lub firewall wykryje takiego downloadera, to czy jest również w stanie wykryć na jaki adres mail bądź ftp był skonfigurowany? Albo czy ofiara jest w stanie to jakoś sprawdzić wtedy?
Osobiście sprawdzałem to u siebie na Nortonie i poza samym wykryciem trojana nic takiego nie wskazywał. Ale może istnieją jakieś bardziej sprytne AV'y lub firewall'e ??

 

[abramakabra]

Istnieją sniffery : http://www.ethereal.com/

 

[bialkomat]

Tak, sniffery są oczywiście jakimś sposobem na to, ale miałem na mysli jednak jakieś zwykłe pospolite antyviry, które potrafią "wniknąć" w konfigurację takiego downloadera.

 

[abramakabra]

Chyba we wszystkich firewallach pokazują się adresy z którymi łączą się programy, ale to tyle. Używając sniffera można uzyskać więcej ciekawych danych

 

[Kanciastoporty]

albo korzystajac z hexedytora