На русском суть такая, ложим пейлоад с cctor он же статик инитиалайзер класса и когда ктото просто пытается посмотреть, а что это у нас за класс такой, то пейлоад запускается.

DioD, это конечно классно, влезать в чужой процесс таким образом, у тебя есть идеи как это можно предотвратить?

ну можно или специальный класслоадер держать для модов и плагинов, чтобы они не делали таких очевидных гадостей или не поддерживать моды в принципе.