2) Скрытие окон процессов от перечисления и поиска по известному имени.

3) Защита процессов от открытия по известному pid, включая также способы косвенного получения хэндлов.

4) Эмуляция родительского процесса. (для всех видимых процессов запущеных скрытыми, будет эмулирован родитель explorer.exe)

5) Защита от перезагрузки системы (с ведением лога попыток перезагрузки)

6) Защита от форматирования диска (с ведением логов попыток форматирования).