Хреновая практика. Уязвимости класса "Remote code execution" в подобных "античитах" будут исполняться сразу на уровне ring 0. Просто добровольная установка потенциального бэкдора. И что-то мне подсказывает, за EA и остальные подтянутся, т.к. это эффективнее обсфуцированного юзермодного кода.