Тот же windivert.sys используется в byebyedpi и goodbyedpi и еще кучей VPN типа AmneziaWG.. Без него протоколы туннелирования не обмануть.. Пользуюсь больше года уже, пока проблем не обнаружил.. А вирусы будут детектится в любом софте, который защищён или упакован и даже в командах ADB..:)