Ik snap je vraag, maar hij is te smal. Als de politie zou willen dat een antivirus een stukje malware zou negeren, dan zouden ze eerst de malware moeten opsturen naar de AV leverancier om het te 'whitelisten'. De politie kan niet afdwingen dat woensdagmiddag om 15 uur de virusscanner wordt uitgeschakeld. De overheid zal echter de (zelfontwikkelde)malware nooit delen, want dat zou betekenen dat het vanaf die dag altijd herkend zal worden. Zie ook http://nakedsecurity.sophos.com/2009/01/05/sophos-police-hacking/ en http://news.cnet.com/2100-7348_3-6197020.html of http://www.theregister.co.uk/2013/11/07/fsecure_to_feds_malware_is_malware_and_youre_not_getting_any_favors/ Sommigen gaan zo ver om te zeggen dat de AV boeren bewust bepaalde malware laten zitten, maar het is denkbaar dat de malware zo weinig wordt ingezet dat het onder de radar blijft. Daarnaast is het bekend dat Microsoft bepaalde kwetsbaarheden pas mag repareren wanneer daar akkoord voor is vanuit de overheid (ben m'n bron even kwijt) wat het ...