سلام دوست عزیز تو قسمت اول مشکلی به اون صورت نداریم و تو قسمت سوم هم ما چند فیلتر تو انتی ویروس داریم یکی همون دیتا بیسه یکی هم رفتار شناسیه و راههایه مختلف تو فایل بات و وی پی اس که به راحتی قابل تغییرند و امضا تغییر میکنه که نظر من استفاده از هیورستیک انالیزر هست بجایه روش دیتا بیس اینجور بهینه تر هست در مورد فایلهایه اسکریپتی اجرایی شده هم اونا رو از روش رفتار شناسی و یا اکتیویتی لوگر کنترل میشن یا تو محیط شبه سیستم عامل ازشون خروجی جرفته میشه و با هیورستیک انالیزر فیلتر میشن که اینجور گیر میفتن ای کاش مدیران و اساتید عزیز هم بودن و نظر میدادن