[Efir]

в принципе ничего странного. Зависит от реализованных алгоритмов поиска либо наличие сигнатур. Почему не дектируют в архивах при копировании? потому что реализация не распаковывать архивы, если это не "пользовательское" сканирование. Некоторые антивирусы лезут в архивы по умолчанию, а у других может быть настройка и т.д. Те, которые не определили, возможно сканят по сигнатурам, либо слабая эвристика, а этот Outpost запускает например в "песочнице" и дектит файловую активность в системной директории и т.д. Хотя конечно инсталятор требует интерактивного ввода, который тоже впринципе можно проэмулировать. Но это так домыслы, я не знаю у кого как конкретно реализовано. Антивирус это вообще очень сложное ПО.