не согласен - когда им надоест раскаиваться, начнут пересматривать стратегию обнаружения. или у нас презумпция виновности?

Никто там не раскаивается и раскаиваться не собирается. И да, действует презумпция виновности. Изъян еще на стадии составления сигнатуры: она выбирается такой, чтобы с ней как можно легче было работать движку антивируса, а не такой, чтобы она как можно точнее идентифицировала конкретную программу. Потому что манагеры в рекламе обещали, что их анивирус самый быстрый

Ничего там не действует. Читай Лицензионное соглашение.
(Самый короткий интервал времени - между появлением на экране Лицензионного соглашения и нажатием кнопки "Далее" (Next))

есть 1 фишка интересная

я недавно делал программу там компонентово около 1000 и думал вт будет красивое колючее
но к моему удивлению там 0/49

и я отключил эту всю схему так сказатьо бесточил и запихнул в контейнер и добавил в оч вирусную программу ну и к удивлению вт стало чистое как стеклышко

так что смело берем контейнер и накидываем туда че угодно и соединяем как угодно(в итоге танцов с бубном у вас будет свой код против антивирусов)

незнаю как но факты(1 форма 20 вирей после добавляем этот контейнер и вт чистое )