скорее всего идет проверка на наличие запущенного запускатора.
и проверка кто запустил бинарник - запускатор или нет, если рфлогин переименовать в запускатор - что будет интересно)) и наверно какие то спецфич мелочи. Те акки которые пользовались с новым логином но не за вчерашний день - они не в бане, в бане тока те кто пользовались логином с 00 вчерашнего дня. Такое ощущение что по команде из инновы запустился фростом какойто процесс который начал сканировать память и слать логи на их сервак с клиента - что есть явное нарушение наших прав.