Помниться, получил я одного вируса, там вот вещь странная с Касперским творилась, то:
сначала он показал что в файле найден вирус, после чего я нашел этот файл, но при сканировании вируса уже не было, хотя точно я знал - что на 95% это вирус, который маскируется под службу, вот только не в том каталоге и не того размера файл был. В общем оказался что это уже остаток вируса, т.е. и не вирус полностью (файл не смогбы запуститься т.к. был поврежден) и антивирус его не определял. Вот и пришлось удалять вручную.

Почему так произошло незнаю.

На краклабе всплывала прога для конвертирования баз данных антивиря касперского, ходили упорные слухи, что после того как чел разобрался в формате этих БД его посадили в психушку. Жаль ник его уже не помню. Но думаю намёк ясен.

Вообще-то все вири самописные

Но есть же детектирование не только по антивирусным базам, но и по поведению и с помощью эвристика.

Каспер, например, много новых вирусов (особенно червей) находит именно по поведению. Того же Варезова никто не иог поймать без баз, а Касперский сразу обнаружил проактивной защитой.