Jak haker napisze dobrze program to nie zadziała zawarty w antywirusach system wykrywania nieznanych wirusów (szuka podejrzanych programów i pokazuje je jako wirusy, choć nie ma ich w bazie danych). Więc nie wykryje po pierwsze.
A po drugie to jak haker użyje tego programu do bawienia się tylko z kilkoma osobami i do tego laikami

to długo AV'sy nie będą go w stanie wykryć. A jak jeszcze później wyda nową wersje wirusa (wystarczy troszkę pozmieniać kod źródłowy) to będzie dalej przez spory okres czasu nie wykrywalny.