Аверы смотрят, тот же каспер например(он сам инжектит свой библеотеку (Ringo 3 Helper.dll кажись так называется) во всем возможные процессы), можно в осла приконектить свою .dll, например используя СИ заставить человека устоновить расширения.