суть не в том, что я лью его туда, кто юзает фейк льют туда, я заливаю фейк туда только когда он отработает несколько часов и он уже палится...

и суть вопроса немного другая была, как переделать исходник фейка, что бы он не палился антивирями, что конкретно переделывать в исходнике, менял названия переменных, процедур, менял картинки, антивири не палят его кроме AntiVir и McAfee-GW-Edition и вообще как антивири распознают, что это троян по каким параметрам??? анализируют куски екзешника??? по каким то заголовкам??? или как???