Самое сложное в работе разработчика антивируса - научить его отличать вирусные программы от официальных приложений. Они одинаково маскируются, защищаются от обнаружения, удаления пользователем. Делают они одно и то же - собирают данные, следят какие программы запускаются. Единственное отличие - отправляют сведения на разные адреса.

http://feedproxy.google.com/~r/bashorg_russian/~3/i5yGSmXbetk/447554