A Antiemulação, na qual o vírus modifica algum endereço de um executável, desviando a execução do programa para outra parte do código, evitando o endereço inicial.
B Blindagem antidepuração (armoring), empregando mecanismos de introspecção que permitem a um vírus localizar e eliminar processos de antivírus residentes na memória, incluindofirewallse editores de registro do sistema, impedindo a inicialização de ferramentas de segurança após o reinício.
C Evasão (avoidance), que disponibiliza um conjunto de ferramentas para esconder rastros de invasão de computadores e evitar a detecção.
D Retrovírus, que visa especificamente tornar a análise do código malicioso difícil para pesquisadores, recorrendo a técnicas que dificultam tanto a análise dinâmica quanto a estática.
E Tunelamento (tunneling), na qual o vírus rastreia o código de funções da API do sistema operacional que utiliza, a fim de garantir que a execução chegue ao destino real e não esteja sendo monitorada; se detectar interceptação, o vírus desvia o controle para burlar o monitoramento.