Gli antivirus rilevano appunto i virus tramite delle signature che vengono inserite nel database dell'antivirus, se modifichi un virus (es usi un exe packer) è ovvio che l'antivirus non lo rileva più.