. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
5. 1. 5. 1 . 1. 1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85
5. 1. 5. 1 . 1. 2
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85
5. 1. 6
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86
5. 1. 7
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 88
5. 1. 7. 1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89
5. 1. 8
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90
5. 1. 8. 1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
5. 1. 8. 2
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
5. 1. 8. 3
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92
5. 1. 9
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93
5. 1. 9. 1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93
5. 1. 9. 1 . 1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95
Web 5. 1. 9. 1 . 2
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99
MS Exchange 5. 1. 9. 2
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99
5. 1. 9. 2. 1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100
5. 1. 9. 2. 2
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101
5. 1. 9. 3
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102
5. 1. 1 0
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 103
5. 1. 1 0. 1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105
5. 1. 1 0. 2
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106
5. 1. 1 0. 3
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108
5. 1. 1 0. 4
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1115. 2
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 112
5. 2. 1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113
5. 2. 2
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113
5. 2. 3
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113
5. 2. 4
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113
5. 2. 5
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 114
5. 2. 6
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 115
5. 2. 6. 1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 115
5. 2. 6. 1. 1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 116
5. 2. 6. 1. 2
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 116
ThreatSense 5. 2. 6. 2
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 118
5. 2. 6. 2. 1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 118
ThreatSense 5. 2. 6. 2. 2
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119
5. 2. 6. 2. 3
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119
5. 2. 6. 2. 4
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119
5. 2. 6. 2. 5
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119
5. 2. 6. 2. 6
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120
5. 2. 6. 2. 7
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120
5. 2. 6. 2. 8
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120
5. 2. 6. 2. 9
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 121
Hyper-V 5. 2. 7
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 121
Hyper-V 5. 2. 7. 1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123
5. 2. 7. 2
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 124
5. 2. 7. 3
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125
5. 2. 7. 4
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125
5. 2. 7. 5
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125
5. 2. 8
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125
5. 2. 9
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126
5. 2. 9. 1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126
5. 2. 10
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126
5. 2. 11
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 127
HIPS5. 2. 12
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 128
HIPS 5. 2. 12. 1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 128
HIPS 5. 2. 12. 1. 1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129
5. 2. 12. 2
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129
5. 2. 12. 2. 1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1305. 3
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 131
5. 3. 1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 131
5. 3. 2
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 131
HTTP 5. 3. 3
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132
5. 3. 4
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 133
5. 3. 5
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 134
5. 3. 5. 1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 135
5. 3. 5. 2
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 135
5. 3. 5. 3
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 135
5. 3. 6
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 136Web 5. 4
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 136
5. 4. 1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 136
5. 4. 1. 1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 136
IP 5. 4. 1. 2
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137
Web 5. 4. 1. 3
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137
SSL/ TLS5. 4. 2
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137
SSL 5. 4. 2. 1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138
5. 4. 2. 2
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138
5. 4. 3
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139
5. 4. 3. 1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139
5. 4. 3. 2
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139
MS Outlook 5. 4. 3. 3
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 140
Outlook Express Windows Mail 5. 4. 3. 4
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 140
5. 4. 3. 5
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 140
5. 4. 3. 6
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 140
Web 5. 4. 4
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141
5. 4. 4. 1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141
URL 5. 4. 4. 2
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141
5. 4. 4. 2. 1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142
HTTP 5. 4. 4. 2. 2
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142
5. 4. 5
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1445. 5
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 144
5. 5. 1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 144
5. 5. 2
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 145
5. 5. 3
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 145
5. 5. 4
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1465. 6
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146
ESET Live Grid5. 6. 1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 147
5. 6. 1. 1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 147
5. 6. 2
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 147
Microsoft Windows 5. 6. 3
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 147
WMI 5. 6. 4
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 147
5. 6. 4. 1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 151
5. 6. 4. 2
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 151
ERA 5. 6. 5
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 152
5. 6. 6
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 152
5. 6. 6. 1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 153
5. 6. 6. 2
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 154
5. 6. 6. 3
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155
5. 6. 7
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155
5. 6. 8
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156
5. 6. 8. 1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156
5. 6. 9
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156
5. 6. 10
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156
5. 6. 11
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 157
5. 6. 12
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1585. 7
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 159
5. 7. 1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 159
5. 7. 2
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160
5. 7. 2. 1
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160
5. 7. 2. 2
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160
5. 7. 3
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160
ESET Shell5. 7. 4
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160
GUI5. 7. 5