Malware yazması kesinlikle virüs olduğu anlamına gelmiyor. Antivirüs yazılımları da yanılabiliyor. İmza tabanlı eşleşmelerde yanlış eşleşme veya sezgisel tespitte yanlış tespit sonucu malware bulgusu yapılabiliyor. Buna da false-positive deniyor. Yani yanlış tespit. Dosya temiz ancak antivirüs motorunun incelemesi sırasında yanlış bir tespit yapılıyor. Bu tip durumlar sıklıkla yaşanabildiği için Hybrid Analysis gibi insan tarafından incelenebilecek program davranış analiz raporlarına ihtiyacımız var.
