In orice caz va fi din ce in ce mai greu(indiferent de metoda folosita)! De exemplu Commodo Personal Firewall, care e free!!!, vede toate procesele invisibile, detecteaza: code injection, memory injection, global hooks + foloseste sandbox technology...eu n-am vazut un program(trojan, rootkit, etc) care sa treaca de commodo!