単にシグネチャでのトラディショナルなスキャンがしづらいだけでは? 前からすり抜け方法はあったし今は振舞いで判定するEDR系がどちらかというと主流な認識