Antivirenhersteller

Je mehr über die Cyberkriminalität staatlicher Stellen bekannt wird,
desto mehr steigen auch die Fragen, denen sich die Hersteller von
Antivirenprogrammen stellen müssen.
Werden die staatlichen Schadprogramme entdeckt und gefiltert oder
werden diese eventuell sogar über eine Blacklist bei der Erkennung
ausgespart? Sollte auch bei unbekannten Schadprogrammen nicht
eigentlich die vielgepriesene Heuristik anspringen und den Nutzer
alarmieren?