все смешали... spider netting это отдельный модуль, о нем тут никто не скажет. как и что сделано в неттинге, уже обсуждено, решено и реализовано. делаем интеграцию. могу сказать что Беляшу понравится.
если по простому. то в неттинге два режима работы. первый поведенческий анализитор/блокиратор, который детектирует вредоносное по, выводя алерты только в случае когда мы уверены что это плохая программа. второй режим для маньяков, который позволяет задать реакцию на различные события, либо добавлять свои правила, на файлы, прцессы, реестр,... и т.п. и будет плеваться алертами на любой чих, который пожелает юзер.
М-м-можно такой вопрос, спустя год? А когда он наконец увидит свет? А то столько


