Какие признаки позволяют отличить майнер или подделку под системный процесс от обычной программы без базы сигнатур, как проверить это вручную в PowerShell и как я автоматизировал проверки в бесплатной утилите с открытым кодом.