Ein Beweis ist zum Beispiel, wenn die Malware eine Version einer Bibliothek beinhaltet, die vor dem Exportverbot noch nicht existiert hat.
Ist es das? Vielleicht hat die automatische Update-Routine zugeschlagen und FinFisher hat sich die neuesten Bibliotheken gefischt.