Суть в том, что PG обходят грубо говоря так: проводят деобфускацию исполняемого мусора, получают аналог исходников в понятном для изучения виде, после придумывают как обойти, пишут, тестируют. На всё это требуется время, оптимистично допустим, неделя. Если после этого новым модным руткитом зомбировать миллион хостов - Микрософт выкатит следующую версию PG. Буквально сразу же. Если у кого вдруг перестанет загружаться ОС, те просто её переустановят, и миллионный ботнет устремится к нулю. Теперь хэккер должен потратить ещё неделю на разбор, но сценарий повторится. Микрософт здесь всегда на шаг впереди, они даже могут заранее подготовить несколько версий.