Cualquier troyano, dispone de Cliente y Servidor...

El servidor que es lo que debes conseguir que la victima ejecute "servidor.exe" normalmente es detectado por los antivirus y borrado antes de ejecutarse... de ese archivo, que es lo que da la voz de alarma al antivirus de que es... un troyano, virus, gusano (o lo que sea)

¿Es un código que tiene ese archivo y que los antivirus ya se conocen?
|_ ¿Se podria cambiar es código?
¿Es el archivo en sí entero el que reconoce el antivirus?
|_ ¿Se solucionará convinandolo con otro archivo, por ejemplo una foto?

Gracias^^