djoctuk said:
А первая все еще нормально работает?
Пока не понятно почему так происходит с дефендером, у меня вчера морозил процесс худа, сегодня нормально стало.
Как самое тривиальное объяснение: Вы инжект чуть поменяли в информере - антивирус не нашел такого в своих базах, а проактивка антивиря определила его в потенциально опасные, и антивирь морозит процесс. Через некоторое время уже подъезжают обновленные базы, где данная реализация инжекта и остального поведения файла информера не относится к опасной, и антивирь не морозит процесс.