Was ist daran eine Schwachstelle?
Sagen dir die Worte "legitim" und "Systemprogramm" etwas? Wenn du legitimen Systemprogrammen nicht traust, kannst du deinen Rechner nach der Argumentation gleich in die Tonne treten und dein AVP ist auch nichts mehr Wert wenn du meinst, legitime Sytemprogramme sind mal eben einfach so austauschbar, dann wird dir kein Virenscanner ein vernünftiges Ergebnis liefern können.

Zitat von cosinus

Was ist daran eine Schwachstelle?
Sagen dir die Worte "legitim" und "Systemprogramm" etwas? Wenn du legitimen Systemprogrammen nicht traust, kannst du deinen Rechner nach der Argumentation gleich in die Tonne treten und dein AVP ist auch nichts mehr Wert wenn du meinst, legitime Sytemprogramme sind mal eben einfach so austauschbar, dann wird dir kein Virenscanner ein vernünftiges Ergebnis liefern können.

Was ist, wenn bereits ein in die Ausnahmeliste eingetragenes Systemprogramm, von einem RAT Server gepatched wird. Der Server setzt sich quasi auf das Systemprogramm drauf und erweitert dessen Funktion.