İhtimal dahilinde olabilir, ancak hangi repodan indirildi kuruldu, ağ trafiğine bakıldı mı, .dll incelendi mi, c2 bulguları var mı vs gibi geniş bi araştırma yaparak buna göre deliller sunmak daha mantıklı olacaktır. Sonuçta WinDivert ve sys, dll dosyaları orada, mutlaka birileri bunu açığa çıkarır.

Arama motorları veya bazı sistemlerin doğrulama ekranı çıkarması, sistemden atması vs de GoodbyeDPI'ın çalışma mantığı kaynaklı olabilir. Yine de bu tip şüphelerin olması gayet yerinde ve güzel.