Jazzfusion,
да имено так, посмотри в сисконтентсе, там пакет в пакет встроен, пакет карантина подписан селф сертом, а подпись антивируса от симбы так и осталась, аналогично сделаны все способы