Das ist halt eines der vielen Probleme dabei, wenn man Schadsoftware anhand von Heuristik-Mustern erkennen will: Man muss diese Muster auch in seinen Code einbauen und wenn dies zu "offen" passiert, schlägt ggf. dieselbe Heuristik, die Schadcode erkennen soll, bei Tools zu, die selbst nur Schadcode erkennen sollen.