esetleg belenéztél mélyebben? Lehet, hogy amire besípol a heurisztika az csak egy teljesen legit VB script ami például bináris nyelvi fájlokat patchel, vagy megpatkol egy dll-t, hogy legyenek ékezetes betűk, vagy még kb. 1200 dologra lehet gondolni ami teljesen ártalmatlan...