А на сколько clean up агент, силен?
Типо на уровне обычного антивируса или как?
Бывают дрейнеры например сможет ли он такой распознать, когда ни система, ни ат его не видит

Основная суть самописного софта заключается в том, что он может делать в принципе вообще что угодно.

Если есть алгоритм действий по которому можно найти дрейнер руками, то можно и построить алгоритм делающий копию этих ручных действий.

А это значит, что ответ на ваш вопрос - да, может найти и дрейнер если вы научите его это делать.

Например заставите анализировать ключевые функции приложений и отслеживать последние изменения в коде приложений.

Тот формат, в котором это реализовано у меня не будет являться заменой антивирусу, так как функция live-мониторинга отсутствует.

Например:

Я очень долго настраивал и защищал сервак, но в итоге все равно словил майнер. Так как сам сервер был защищен, но в момент установки postgres db у меня остался открытый порт, за которым я не уследил.

Потом своим же cleanup его нашел через анализ загрузки ЦП.

@code_0x