Valve lässt ziemlich wenig Details über VAC an die Öffentlichkeit.
Aber es scheint zumindest so, dass VAC mögliche Cheater auch über längere Zeit "beobachtet". Weshalb es unter Umständen denkbar wäre, dass erst gebannt wird, nachdem einige Cheatversuche registriert wurden.
Außerdem kann man davon ausgehen, dass VAC nicht auf Dateiänderungen reagiert, weshalb die Theorie "böse Malware" auch ausscheidet. Denn die Dateien selbst hat Steam "gut im Blick", da man eh nur das ändern kann, was nicht als "schreibgeschützt" in den GCFs markiert ist.
