Eine Erklärung sind die schwächeren Ergebnisse Mitte des Jahres vor Einführung der Version 5. Das wird sich mit den nächsten Tests ändern, da einige Module nun aktualisiert worden sind.
Hintergrund ist der, dass ESET eher auf proaktive generische Erkennungen setzt um der rasanten Veränderung einzelne Malwaretypen täglich entgegenzutreten. Die Entwicklung der enstprechenden Signaturen und Module hat allerdings länger gedauert als geplant, da man die neuesten Erkenntnisse mit während des Entwicklungsprozesses ständig mit einfließen lassen musste (Thema Registry- und Arbeitsspeicherbedrohungen, die auf File-Ebene nicht zu fassen sind aber derzeit rasant an Verbreitung gewinnen).
Ich bin da für die Zukunft sehr zuversichtlich, aber zukünftige Testergebnisse sind genauso "Glaskugel-Prophezeiungen" wie Malwaretypen and Angriffsszenarien zuverlässig voraussagen zu können