так никто и не обещал, что будет отлавливать 200% вирусов
если добавили сигнатуру в базу - распознает. не добавили - не распознает. стоит сжать известный вирус каким нибудь упаковщиком\кодировщиком, и все, это будет уже "другой" вирус, хотя того же класса