Файл dsetup.dll. Что за защита?

[lOml]

5 апреля на сервере http://la2.is74.ru/ и его собрате http://valhalla-age.ru/ было обновление клиента. Поставили значит антибота. В клиенте в верхнем правом углу появилась зелёная надпись "PROTECTED". Обновился файл dsetup.dll, со старым файлом можно дойти только до выбора сервера.
Хлапекс показал, что после прихода пакета KeyInit трафик определяется совершенно по разному. Как я понимаю ввели шифрацию. Прошу советов, указаний, может быть примеров каких то по поводу того как анализировать трафик, выяснять алгоритм по которому составляются пакеты. Книги можт какие есть которые этому учат? Перерыл весь инет, подобную ситуацию нашёл только с сервером http://l2.theonline.ru/, но в темах ничего конкретного нет. Может быть просто кто захочет помочь, дабы увеличить свой запас знаний =)