Norton Internet Security的前身AtGuard用的是什么技术拦截数据包？

像Norton Internet Security的前身AtGuard，它可能是采用的内核模式下的数据包拦截，比如你看它的安装路径下用到的vsd(针对95,98系统)、sys(针对NT系统)驱动程序。

但是具体AtGuard用的技术不太清楚，一般来说会基于下面几种技术：
Ø  TDI过滤驱动程序（TDI Filter Driver）
Ø NDIS中间层驱动程序（NDIS Intermediate Driver）
Ø Win2k Filter-Hook Driver
Ø NDIS Hook Driver

我猜想是NDIS Hook，有人知道吗？
怎么确定他用的是什么技术呢？