Sauf que les anti-virus ne regardent pas le code exécuté pour savoir si un programme est dangereux ou non, il me semble ^^ (même si je n'ai aucune connaissance particulière ni en virus ni en anti-virus)

C'est à mon avis l'une des (et la plus grosse) faiblesse de ton système, de ne reposer que sur des données extraites à partir d'une simulation d'exécution du programme à tester.