Bunun sebebini yara rulesa ve sezgisellerine bağlıyorum. YARA rules çok fazla yanlış pozitife sebep olur ama bilinmeyen virüsleri tespit etmekte sanılanın aksine iyidir. Kimse bana inanmayacak ama bu çok fazla yanlış pozitif veren YARA rules böyle VirusTotal MaxSecure ondan benim tespit edilemeyen virüsü tespit ediyordu ama antivirüsüme temiz diyordu. Bence sebebi bu. Evet teorim doğru çıktı: Cloud Anti-Virus | Anti-Virus for Business | Cloud Security