Подскажите кто знает как реализовывается функция перехвата трафика в Norton Antivirus.

Пример, когда пользователь отправляет или принимает почту, то все сообщения сначала проходят проверку Norton-ом...

На каком уровне он сидит и какую технологию использует?

Киньте информацию где про это почитать...

Barmutik
наверное драйвер какой-то или сервис.
ну во всяком случае Outpost так работает.

Определённо ответил .. мне б хоть сказали какой-это уровень.. дальше я б уже раскопал бы ...

Дуй на www.wasm.ru. там интересная статейка завалялась на данную тему завалялась. Обычно перехват трафика все же в нелевом кольце поризводят, хотя можно реализовать и в третьем, например айпи функции половить, но это как то не надежно что ли...