1. поо4ередно пробовать "подбирать" конкретный метод крипта под каждый аверь, который выдает аларм по эвристике
2. реверсить ядра каждого аверя и смотреть на каком проходе выдается аларм =\