А есть суслики, которые, после заражения, ожидают несколько дней...
А есть (оказывается ещё есть, недавно где-то встречал) винлокеры, которые выносятся фоновой после обновления баз.
Есть много, друг Горацио... ©
Да много всякого есть. Но чтоб фоновая вообще хоть что то нашла, должно выполниться слишком много "если". На практике это означает, что ее КПД => 0.
Если у Доктора когда ни будь появится стат. информация по эффективности работы своих модулей и фич, думаю, результаты фоновой будут несоизмеримо скромнее, чем ресурсы, потраченные на ее создание и многократное перепиливание - где то на уровне фона, создаваемого ложняками и всякими тестами.
И причина проста - реальные сценари, при которых она могла бы быть эффективна, не рассматривались. Фоновая очень смахивает на очередную фантазию на тему - "а вдруг юзер ...".
Но дело не только в фоновой. Можно повесить очередной замок на железную дверь, но безопасней от этого не станет, когда в стенах дыры. Есть целый ряд мест, в которых у Доктора чрезвычайно скромные возможности. Если их перекрыть, можно было бы реально создать проблемы для целых классов вирусов. Но...