La cuestion es si creas tu propio gusano o troyano escrito en vb y el api de win32 que posibilidades tienes de que un antivirus lo detecte?
por que utilice el
app.pathname & "\" & app.exename & ".exe"
i me salto la heuristica del "NOD32"
pues depende lo que le pongas....el nod detecta por heuristica los codes mas simples pero los mas utilizados..por ejemplo el de "app.taskvisible"etc...yo he creado cosas muy tontas y me las detectaba como "virus" o "jokers" de los que nunca habia oido hablar jajajaja....
un saludo :) :)