Хм... а malware honeypots разве не так же поступают? Скорость поступления в базу антивируса обычно не более 10 минут, хотя отловить подобные штуки всё-таки могут не всё, а только модификации уже известной заразы, использующей известные уязвимости. Боюсь, что ложных срабатываний избежать в противном случае черезвычайно сложно.

__________________

..когда же кто-нибудь выпустит MD5(Unix) брутер на GPU.... жду....