потомушто они использует тср протоколы или не стандартные порты или не стандартные пакеты и т.д если все делать по стандарту то это будет не брут а кой ни бут софт и вот тогда ни какой антивир и не найдет