Обход анализа трафика антивирем

Кто что знает о том, как антивири определяют вредоносный исходящий трафик и как их можно обмануть? Буду рад любым советам/ссылкам, спасибо

 

шифрованный по источнику, адрес назначения
не шифрованный известно как - по сигнатурам