В атаче клиент и серер, работают по UDP протоколу. Сервер - работат через npf.sys. Слиент - обычный - через сокеты. Прикол в том, что сервак получает сообщения и отвечае на них, а система думает что кто-то ломится в закрытый порт и шлет ICMP типа порт закрыт. 1624287278__bacdor.rar
