Creo q es asi la cosa, los avs ahora no tienen solo una web de descarga, tienen como 10 igual, entonces si una da error al intentar actualizarse, prueba con la otra y todo asi, bueno la idea es q busques esas 10 web y asi con todos los avs xD
Y tambien meter muchos caracteres en blanco al principio para despistar y etc etc xD
Pero igual sirve para virustotal o para hacer algun virus q no te entre a facebook, sabes como le dolera a muchos? jaja.

El codigo para modificar el archivos hosts es el q es detectado, pero se puede modificar para q no lo detecte tan facil, pero como dice Sagrini puede q un av revise todo el rato si se ha modificado y ahi si la cagas xD