есть какойто который определяет шпиёнов не по сигнатурам, а по признакам работы - хукам и т.д. название забыл