Во первых антивирус видит все программы которые вмешиваются процесс Windows без подписи ... Например все знаем вирус бразубер амиго от mail.ru почему его не блокирует и не удаляет антивирус ??? а все просто в программе есть подпись от mail.ru .. а подписи очень сложно подделать и очень геморойно хакеры основном подписывают трояны для взлома банков серверов так что скачивай KMS Auto и наслаждайся