Mi sono sfogliato e letto tutte le History di Zone Alarm, ho provato alcuni tipi di attacco e sinceramente...non sa nemmeno cosa siano le DLL!!
Lavora a livello applicativo, quindi legge dal datagramma TCP dove debba andare l'informazione e la recapita, a patto che siano rispettate le policy stabilite dall'utente, ma se viene attivata un DLL interna al PC lui non se la fila de pezza, come si dice a RM
Le uniche DLL che processa sono quelle di tipo Run, cioè quelle con redirect ad applicativi di immediatly processing e multi threading, tipo SVCHOST, SPOOLSV et similia.
Ed infatti applicando un codicillo come flusso alternato al File System, il simpatico ZA fa la fine della sentinella addormentata, qualunque versione sia