Существуют вирусы, которые внутри экзешника антивирус сразу не видит, а как только экзешник инсталлируется - антивирус “ловит его на лету”.