ich glaube das alle die hier geantwortet haben, wenig bis keine ahnung haben (mich eingeschlossen)(wenn ich mich irre verzeiht mir), wie genau ein hacker vorgeht. aus diesen grund würde ich auf diese aussagen nicht bauen. mehr als ein paar darknet videos habe ich auch nicht gesehen wie diese vorgänge funktionieren. deine frage finde ich deshalb sehr gut und würde mich freuen wenn einer der wirklich ahnung der vorgänge hat, eine genaue und vor allem "zuverlässige" antwort hat. ein einfaches "schwachsinn ohne genauere begründung dieser aussage ist für mich auf den ersten blick reine klugscheisserei... sorry wenn ich da ein bisschen direkt bin.

Ich bin auch kein Experte aber mir wurde das so erklärt:
Man nehme ein RAT (Remote Access Trojans ) eine VM und das auszuhebelne Antivirenprogramm.
Dann modifiziert man den Code von der Server.exe des Trojaners solange, bis das Antivirenprogramm nicht mehr anschlägt.

Es kling zumindest logich für mich