Ну да, indirect syscalls ещё как работают, но реально ощущается, что Касперский подтягивает гайки — скоро будет как в фильме про Нерон, только с ядром. Главное, не зацикливаться на одном трюке, иначе быстро сливают. PT Sandbox с его заморочками на поведение уже давно не шутка, а SEKOIA вообще кроссфит какой-то. В общем, без микса и постоянных обновлений далеко не уехать.