Слабо представляю себе антивирус, который сможет самостоятельно анализировать такие вещи...А если и сделают такой, то он будет много косячить и жрать немерянно ресурсов. Я, например, с удовольствием пользовался бы антивирусом, который оценивал действия программы,скрипта и т.д., чётко показывая что программа при установке хочет сделать, что изменить и давал бы возможность это заблокировать. Сигнатурные базы бы тоже не помешали, но основной упор нужен на контроль действий.