Ik doe dit al vanaf 2004, namelijk zogeheten "3rd party cold reconnaissance website security scannen en website foutenjagen" en meen dan ook een beetje relevant te weten waar het allemaal aan ligt in dit geval. Ik kan onveilige javascriptcode als het ware ruiken door het vaak tegengekomen te zijn. Zoals de prairie-Indiaan zag aan grote weegbree dat er westerlingen in de buurt waren geweest (die namen dit net als de Romeinse soldaten langs de heirbanen mee aan de schoen- of sandaalzolen). Elke scanclub en ook elke anti-malware oplossing heeft zijn eigen definities, maar ook een eigen beperkte en wisselende detectie. Niets vindt alles en veel laat veel door. En daar is ook weer "geframed en gemanipuleerd"onderscheid in. Bijvoorbeeld een obfuscatiescript, dat zeker voor een klein domein tot een detectie en blokkering zou voeren, wordt voor een grote speler (paypal bijvoorbeeld) oogluikend toegelaten (too big to fail en je kent de overige "lame excuses" wel). Dan vullen detecties elkaar ook vaak aan, avast ...