Команда ЕСЕТа умеет играть не по правилам. А если вы на щет детекта, то у антивирусников есть такая тема, что они "уловом" обмениваються или просто отдають. Может правда не сразу, но там скажем через сутку. За сутку нормальная малварь может 10 и более раз инет весь обшарить.
На личном примере видел как ЕСЕТы по времени отстають. То что вы выловили малварь на компе 1 месяца давности это ещё не дает 1 место антивируснику. Главное скорость детекта в лаборатории.

Тут можно сказать ещё и о КИС 8. Простыми словами у него есть система с помощью которой он отсылает запросы на свой сервак по вопросу "В какую групу отнести тот или иной процесс?". У них в лаборатории над этим работают не покладая рук. Так что КИС 8 может определить что делать з вирусной активностю даже не дожыдаясь сигнатур.

И на последок вспомним кто первым детекнул Rustoka (подсказываю - DrWeb).