É pra isso que serve a heurística.
Te garanto que se você usar o Kaspersky ou o Avira Antivir isso não iria acontecer, pois a defesa Pró-Ativa do Kaspersky e a heurística do Avira AntiVir detecta qualquer suspeito keylogger que não está nas suas bases de dados.