heks, это вполне логично. Антивирь не сравнивал процесс работы шеллов...
Он просто сравнил сигнатуры.