ntl können Sie nur erkennen was sie kennen, plus Heuristik - aber bei Windows funktioniert es ja auch nicht anders!
Sowas wie dein genannter DC-hack gehört dann eben auch da mit auf die Scan-Liste!