Вопрос был скрыть,а как, это уже его дело, главное - работает.
Частенько из-за вмпротекта и темиды и происходит сработка ав. Но это ладно, чёрт с ним, это скантайм, его можно побороть.
А вот рантайм..тут без обфускации никак, и это уже сложнее. И именно на рантайме горят майнеры, стиллеры и тому подобное.
Короче никто не помог парню.
Остаётся только вариант покупать крипт у кого-то. Обфускация мне не помогала ни разу. Так же присвоение подписи другого, "белого" приложения к моему пэйлоаду не дало нужного результата.
Вывод: рабочие варианты скрытия полезной нагрузки от антивирусов берегутся как зеница ока. И никто тут не скажет, мол бери вот эту тулзу и делай вот так. И это, на самом деле, правильно.