Поэтому скорее всего проверяются распространенённые модификации, т.к. фактически детектить такие приложения можно как я писал выше, упираясь на недостатки модификаций, но если у приложения это продумано, то его скорее всего вручную найдут и применят воздействия