In der neuz.exe steht im ResHacker der Cache Server-Port (normalerweise 5400). Normalerweise verbindet die Neuz direkt zum Cache Server, welcher sich dann wiederum mit dem WorldServer etc. verbindet. Der Antihack ist eine Art zwischenstation, die die Packete, die schädlich sein könnte nicht durchlässt.
Hier mal als Skizze :