вов от гостя на уровне системы блокируется. масса действий возможных от админа в винде принципиально невозможна под учеткой гостя.
никакой гость не отсканит процессы запущенные на компе. сильнейшее ограничение прав и разрешений на уровне ОС. разве что программисты близов круче всего мелкософта)))
расслабились все просто, я тоже - вот и результат. как то все привыкли что боссланд бог-программер и его не поймать. вот и забыли про элементарные меры безопасности.
Кстати когда то давно глайдер так и рекомендовали запускать - от админа, а вов от гостя. может потому и не смогли его отловить близы? задавили только судебными решениями, и то потому что он гражданин сша....
кстати - промелькнула инфа что все рутины дополнительные тоже могут обнаруживаться отдельно от ХБ - рутина то сейчас почти искусственный интеллект, а вот с безопасностью не так все хорошо у разработчиков, они все перевесили на ХБ.