Эта проверка не ошибается, ну вообще никак ибо проверяет память, а значит если проверка сработала, то и было запущено что-то связанное с WEH.