на данный момент это схемы с элементом WinExec. Как-то раз на работе боролся с Symantec Antivirus путем изменения Z-координаты элементов. Минут 10 потратил пока нашел комбинацию при которой программа перестала распознаваться как вирус