авиры и прочее из паблика априори детект, по тому что паблик инжекторы собирают из паблик сорсов, которые детектятся на ура одними лишь инлайнами steamoverleyrenderer.dll (или как то так. он ставит хуки под кернель, d3d9.dll и еще чето, что играет немалую роль в отслеживании изменения среды, сигнализируя сборщику данных вака, дальше те самые изменения влияют на стратегию проверок защиты. это не хухры мухры, а умный античит, который многие недооценивают)