Вот именно - маленькими, а это всегда для отписки...
Уже давно известно, что любая Windows - это самодостаточная система в системе для создания информации, поиска информации, сбора информации для пользователя, передачи этой информации, сбора информации о пользователе, об используемых им программах, посещяемых им ресурсах Сети и, кроме того, со своей собственной системой безопасности, слежки и самозащиты, а также с изначально интегрированными возможностями просмотра рекомендуемых ресурсов - веб-рекламы, веб-магазинов партнёров и спонсоров Microsoft, а также с изначально интегрированной системой слежки для спецслужб.
Таким образом, в Windows есть и будут свои встроенные секретные службы (security), шпионы, трояны, кейлоггеры и скринлоггеры, таймлоггеры, извещатели и планировщики, целые службы для показа рекламы, редиректа (перенаправления куда надо) и блокировки конкурентов. И мн. др.
Зловредописатели не создавали ничего нового, они использовали и используют возможности и уязвимости самой операционной системы Windows, а также её давних партнёров и поставщиков дополнительного софта.
Если бы ничего из вышеперечисленного в ней не было, то ничего подобного и нельзя было с ней сделать.
В том числе и сбрасывать триал.
Так и есть. Таким образом, любой белый разработчик ПО (в данном случае Антивирусная компания) используют возможности самой Windows и потому подстраивается под неё и её функционал. Стороннее ПО, тоже призванное защищать систему, также может (даже обязано) зафиксировать постороннюю службу, будь она трижды белой, пытающуюся установить свои драйверы и службы (де-факто своих шпионов и троянов) для слежки, анализа, контроля и защиты. Иначе просто нельзя - антивирусные программы просто бы не смогли работать и обеспечивать защиту.