Дело в том, что многие, и это не секрет, (кроме, пожалуй, одного вендора) передобавляют дропперы соответствующих руткитов, определяемые как generic, потом под правильными названиями. Т. е. робот не в состоянии добавить дроппер изначально под правильным названием, вот такие результаты и интересуют. Были также случаи, когда дропперы Sirefef или Alureon добавлялись вообще неправильно.
Т. о. тест навряд ли получится сделать не синтетическим в прямом смысле, все равно заранее нужно готовить коллекцию, а дропперы из нее уже наверняка побывали у вендоров и кто-то их уже передобавил.
@K_Mikhail Смысл вообще поменялся...