Нет, это если его Upx'ом упакавать то эвристика поможет, а если неизвестным антивирусы пакером - какая тут может быть эвристика если весь код под Ep защифрован?