Alle selbstgeschriebenen Viren werden nicht detected von AV Programmen. Wieso schreibst du sowas in deine Sig? oO Viren Scanner prüfen das Binäre Muster des Zielfiles und vergleichen mit bekannten Mustern von bekannten Vieren/Trojanern. Unbekannte Muster werden also nicht detected. Da aber die meisten Fags die Malware umherschicken wollen eh keine Ahnung haben und auf public Stuff zurückgreifen, sind Websites wie VirusTotal eig sehr sicher. Wenn "Pros" Viren verstecken wollen, dann kann man sowas so gut crypten, dass du es nur bei sehr intensiver Suche finden & decrypten kannst.