Кто что знает о том, как антивири определяют вредоносный исходящий трафик и как их можно обмануть? Буду рад любым советам/ссылкам, спасибо

шифрованный по источнику, адрес назначения

не шифрованный известно как - по сигнатурам