ну не все программы для защиты от вредоносного ПО могут всё отследить. видел я червей который на вопросы файервола умудрялся отвечать вместо пользователя)