>Это он трафик на лету умеет проверять, что ли?

нет, дурашка ;). это значит что ему можно в fd=0
пейсать пожатый филе, а он его динамически распаковывает (т.е. в /dev/mem, а не на hd) и сканит :)).

//uberlam0