Tak samo zresztą jak dobry HIPS.
Wiem, że SS bywa przeczulony, ale blokuję w nim wszelkie akcje odbierane jako próba wykonania zrzutu ekranu, które nie są podejmowane przez programy do tego przeznaczone.
Skoro Avast nic nie wykrył w tamtym pliku, to znaczy że jest gorszy od Aviry?

Sama nie wiem...