@MiStr Пусть вот этот комплексный вопрос будет лучшим:)
Но отвечу еще на неотвеченные.
Все верно, на один файл у нас может быть несколько разных детектов (Например, с префиксами Heur, UDS, PDM). Это детекты от разных технологий. Логику их приоритезации и выбора в разных ситуация я, понятное дело, не могу подробно раскрыть...
Но что касается кучи исключений на один файл, тут лучше обращаться сразу в поддержку. Они либо подскажут способ, как сделать одно исключение, либо передадут боль в продукт, и со временем функционал подправят.
Будет организована такая служба или нет - не знаю... Но она была бы очень востребована ИМХО:)