антивирусы такой фигней не заморачиваются
они просто берут нюкер, называют например DoS.winnuke
а если потом найдут нюкер такого же свойства, то добавляют DoS.winnuke.a
следующий нюк будет уже .b, потом .c и т.д.