Ik snap niet hoe men dit nieuw kan noemen het is er zeker al heel lang.. Je anti-virus oplossing onder Windows monitort gewoon de tcp/udp(denk aan bekende rats, bots, listed domains ..) als jij via een website download en een download functie activeert (op bvb een download.php pagina of whatever je doet) zal deze zou een stream header sturen of in het simpelste geval jouw browser maakt een get request en dan zal je av zien welke content-type je download zoals bvb javascript, octet-stream, pdf etc dan zal hij dit scannen op de plek van je browser waar die tijdelijk de .part file neerzet of via de stack. Nog iets leuks is als je de na mz in de pe header de string *!This program cannot be run in DOS mode* verwijderd/vervangt dat bijna elk av systeem hem als veilig doet flagged omdat deze dan "onschadelijk" zou zijn en dat klopt ook maar hoe moeilijk is het om zoiets terug te zetten? Helemaal niet.. Zoals bbecko al zei bijna iedere anti-virus oplossing van de dag van vandaag heeft wel een zogeheten "memory ...