Díky. Tady je metodika, testuje se, jestli to chápu dobře, schopnost ochránit dřív než to stihne zalepit tvůrce programu a stihne se rozdistribuovat update standardními cestami („The test exclusively involves malware, which AV-TEST has discovered no later than within the past 24 hours.“), a v druhé fázi pak detekce jestli je už systém kompromitovaný (tj. detekce backdoorů co se neskrývají dostatečně dobře). To asi dává smysl.