Criei um programa C para criar um arquivo EXE com 1 assinatura de vírus, que peguei nesta lista:http://www.nlnetlabs.nl/downloads/antivirus/antivirus/virussignatures.strings
O problema é que apenas algumas das assinaturas são detectadas e geralmente são muito longas.
Decidi testar as assinaturas não detectadas com antivírus gratuito (absolutamente sem compras no aplicativo). Todas as assinaturas foram detectadas.
Portanto, deve haver algo mais que o desencadeie. Certo?