Я думаю, смысл был в том, что если переписать иначе - то можно сказать, что не вирус сидит в логах, а файл вируса может маскироваться под лог-файл в каталоге игры, а его запуск сидеть в ветке автозагрузки реестра, например. А в первоначальном коротком варианте "сидит" из 3-х слов - это, да, не то