Хакеры

Ради тебя потратил минуту, чтобы посмотреть... Если он правда детектить по времени работы процесса, то это печально

А если даже он бы собирал всю информацию по процессам, то админы должны были вручную сканировать пк, но если захотеть можно было бы ренеймнуть тот Exe, и поместить его в папку в System32 и все вот тебе байпасс твоего лога