Исходное сообщение
"Для Android создано новое вредоносное ПО Plankton. Поражено ..." Отправлено Square, 12-Июн-11 00:28
>> Ну вот допустим за последние сутки браузер обратился к нескольким тысячам сайтов >> в интернете по порту 80. >> Как определить какое их этих обращений было санкционированным, а какое- результат работы >> трояна внедренного в браузер? > Сравнить историю браузера и историю реальной активности? > Я даже знаю что вы ответите - мол троян будет в историю > писать - я угадал? :))) Ну вот у меня Мозилла, по умолчанию (незнаю, может это где-то настраивается, я ничего такого не настраивал) - в хистори пишет только то, что было набрано в адресной строке браузера...а вот та куча всего разного-интересного что грузится со странички - в хистори не попадает. Поэтому сравнивать хистори браузера и файрвола - бессмысленно, в хистори браузера не будет много-много чего... Ну хорошо, браузер может  и хранит подробный лог всего что загружал, и его как-то можно выдернуть...но как быть с тем софтом что лог "того что грузится внутри странички" не ведет? Например текстовый  или pdf редактор?