Если говорить про "облако", а репутация - то это именно "облако", то там не всё так просто...
Как я это понимаю:
Вот создал ты программу, не важно-что, пусть даже пустая форма, которая запускается и ничего не делает...
Что будет делать антивирус в таком случае ?
Полезет в облако, там будет видно что файл новый, далее идёт проверка по специальным параметрам, что делает файл (Какие API вызывает, что он вообще в принципе делает, как себя ведёт и т.д.).
Но и это ещё не всё, в "облаке" происходит ещё анализ как распространяется файл и ещё много-чего.
На основе всех этих факторов принимается решение о детекте, причём происходит не сразу и как следствие какой-то процент может заразится. :(
Поэтому делать ставку только-лишь на "облако" нельзя.
З.Ы. Мутный говорил, о изменение настроек, по дефолту не блокируется все файлы с нулевой репутацией, а происходит примерно так-как я написал выше.
