TURNSKIN, он вообще вешается на внешний интерфейс и его фильтрует. Ловить он сможет только в случае настройки, поскольку по дефолту на многие угрозы у него стоит параметр "спросить". Если тебя интересует этот антивирь, как он настраивается, то велкам в
тему, здесь обсуждаем TI.