сигнатурный анализ к современным зловредам практически не применяется, ибо полиморфные/метаморфные засранцы еще в начале нулевых стали появляться