Eso te lo pueden detenctar con un Trasador de Archivos como el FileMonitor mejor seria que trabajes con el Numero de serie del HDD. Es menos vulnerable.
Yo piratee un Aplicativo, que buscaba un archivo centinela ApiYaz.Dll y lo escondia en el C:\WINDOWS\SYSTEM32
Si tienen alguna otra mejor opcion me gustaria escucharla
Salu2
Cyclop