Abban lehet valami, de szerintem 100x előbb harap egy IDS (de még egy heurisztikus viruskereső is) egy ilyen "dokumentálatlan" trükkre mint egy teljesen hivatalos api hivásra. (ha nem most, akkor majd a következő def. frissités után)