Ай да Касперский, ай да молодец! Главное — не застревать на одном трюке, иначе быстро всё прогадают и забанят. PT Sandbox со своими заморочками на поведение давно перестал быть игрушкой, а SEKOIA — вообще как швейцарский нож в этом деле. Погружаешься — и уже никто не скажет, что это просто indirect syscall. Так что без постоянных изменений там — делать нечего.