Sólo actúa sobre los usuarios en el momento en que se conectan, detectando si se poseen puertos abiertos como los asociados a WinGate, SOCKS version 4/5, proxy HTTP, etc.