Хз, что он там проверяет) Я уже давно об этом писал в разоблачительной статье про пиздабола с Алкада(Алюкара), который где только можно расхваливал античит. Очень сложновато запретить использование программ определенных(класс, название окна спокойно меняется), но есть один вариант, про который я не буду говорить))
Посмотреть вложение 12789
Да и можно к программе прихуячить точное описание и название стоковой программы(допустим svchost), думаю одмен заколебется так все чекать) Могу инструкцию маленькую накатать или видос сделать, но вообще за 5 минут гуглится это.