Подавляющее большинство пользователей (антивирусной программы) никогда не будут запускать легитимную / безопасную программу, которую антивирус еще не видел (менее верно для людей на этом сайте).
В то время как многие вредоносные программы являются полиморфными c, они изменяются каждый раз при развертывании.
Поэтому полезный heuristi c для антивируса заключается в блокировке всех исполняемых файлов при первом их просмотре. К сожалению, это довольно сильно бьет по разработчикам программного обеспечения. К счастью, эта группа, вероятно, сможет решить, как использовать исключения, чтобы помочь себе.