Видел я форму для плучения подписи этого VeriSign, по-моему никакой проверки на вирусы там нет и файл не высылается им, и реальность предоставленных персональных данных пользователя проверить тяжело.
Поэтому если захотеть, то получить ЦП и подписать им зловреда - реально. Пусть домохозяйкам греет котелки история о том, что владелец такой подписи сразу сядет. Не сядет, потому что его сначала найти нужно и перед ним большая очередь вирмейкеров на посадку.
По поводу корявости написания софта ЛК в данном случае не согласен. Производитель АВ-софта по-моему не должен заморачиваться вопросом, как бы так зашифровать свой файл, чтобы его не детектили другие АВ. Это пустая трата ресурсов и ненужное усложнение кода. Эта проблема должна решаться не на компьютерах программеров, а открыто - путем взаимодействия производителей между собой и организации, при необходимости, белых списков.
И Юрия макать необязательно, метнув это самое в ответ ничего не решить.
А вы, Юрий, не подставляйтесь. Разжигание холиварчиков и пиарчиков - удел фанатов (определенному типу фанатов нечего терять и не к чему стремиться, кроме хозяйской благосклонности) и М. (работа такая у них, превозносить себя и макать конкурентов).
Тема про г...но-детекты открыта.