Вирмейкеры давно научились с этим бороться. Любой известный зловред тупо упаковывается криптором, в результате антивирус выдает относительно нейтральное сообщение о том, что юзер пытается запустить какуюто неведомую хрень упакованную таким-то криптором. Поскольку прямого указания на зловреда нет, а в инструкции по установке "кряка" для фотошопика или еще какого-то пиратского софта ламеру велено игнорировать подобные сообщения ибо "кряк чист как слеза монашки, честное слово же!" а то что антивирь на криптор ругается - так "давно пора привыкнуть, ламер тупорогий, сейчас все кряки шифруются! Ставь давай, не умничай! И антивирь сука не не забудь отключить/(настроить ексепшн)". Тем и живут честные ботоводы.