pAcTa_MaH
любой криптованый или недавно вышедший он не определит как вирус (Если хорошо криптованый). Но есть такая тема как проактивная защита которая может спалить действия дэкдура или фаервол который не даст приконектится к серверу.