Цитата:
|
Но кто вам мешает модифицировать потенциально опасный код, так что-бы шаблон не сработал?
|
Проактивные защиты и песочницы несколько мешают.
На самом деле, сильно сомневаюсь, что много аверов положили бы сигнатуру на стандартный код (стандартные библиотеки). Его как правило легко отличить, по нему стараются не детектить.