Хочется сделать что то типа елементарной защиты от троянов. Знаю что такого типа програмы есть, но их процесы некоторые трояны просто закрывают. 

Те кто разбирается, подскажите плз:
- какую литературу и где можно почитать;
- какие компоненты примерно юзать;
- ну и ещё что то, что считаете поможет мне.

Буду очень признателен.

XperT, я перехват апи наверное посоветую. Первым делом стоит перехватить функцию connect из библиотек ws2_32.dll и winsock.dll, в которую одним из параметров передаётся структура sockaddr_in, где есть поля: sin_port и sin_addr, по которым ты можешь посмотреть на какой порт и хост идёт коннект, ессно, если порт 25 - тебе стоит насторожиться и посмотреть из какого процесса была вызвана эта функция, если процесс незивестен, то руби на корню его. Но троян может работать через инжект в доверенные процессы, наприме TheBat и тогда этот метод уже не сработает, здесь нужно будет перехватывать функции Send, WSASend(у них много синонимичных функций, их тоже желательно учесть, но как правило используются эти две) и анадизировать данные, которые передаются. SMTP протокол очень лёгкий, прочти RFC или какую-нибудь статейку о нём и поймёшь каким образом нужно проиводить анализ.

Добавлено @ 15:15 
PS Славка, не ты ли случаем?

BUGOR,
Большое спасибо, терь хоть знаю в какую сторону копать, а там уже и разберусь что по чём.

З.Ы. я не Славка    

Не обязательно почта может отправляться через 25 порт, да и вообще, отправлять что-либо можно не только по почте, но и по любому другому протоколу, да хоть HTTP.
Самый лучший вариант - спрашивать подтверждение при каждой попытке коннекта (ну, можно и правила написать...)
А чем Вас существующие брендмаузеры (фаерволы) не устраивают?

что типа такого и хотел сделать.


Тем что большенство из них обходятся троянами, а созданое своими руками всегда лучше: и подкоректировать можно, и бесплатно, и вовремя апдейты   

Но если же ты стоиш за проксиком то в этих самых sin_port и sin_addr ты увидиш IP и порт своего проси

Добавлено @ 15:52 

а вот это пожалуй я бы выслушал поподробней если мона