Alexiya, можно по процессам в асинхронной задаче, а если ещё проще, то через LoadLibruary делать проверку на библиотеки, которые подгружаются в память(через foreach делать перебор), короч вот тебе способ как сделать анти вм, анти дебагер+ анти сниффер одновременно.