Даже один пропущенный работоспособный сампл полиморфика через NNN поколений приведет к полному заражению машины недетектящимся вариантом вируса. Так что у детекта есть только два варианта - или 100% или 0% и никакой "бронзы" за 40%
Все пропущенное должно быть тчательно проверено на работоспособность, и если таковая имеется, то размножено для тестированиы детекта/лечения и никак иначе.