Одна из вечных гонок между ловкими парнями и безопасниками: первые изобретают методы, как прятать свои процессы, а вторые – всё более хитрые системы обнаружения. Называются они, кстати, EDR. В современных EDR происходит уже много всякой алхимии от сканирования памяти до анализа поведения процессов, но ловких парней это не останавливает, а только придаёт задора.