Antivirüslerin çalışma prensibini öğrenmelisiniz. Genellikle içinde ki kodlara göre değil, imzalı olup olmadıklarına göre çalışırlar. Modlar imzalı değildir. Firmaların geliştirdiği programlar imzalıdır. Avast gibi bazı antivirüs programları "katı moda" sahiplerdir. Windows Defender'de öyle bir şey var mı bilmiyorum. Eğer öyle bir mod açıksa antivirüs programı yalnızca bazı resmi uygulamaları/dosyaları beyaz listeye alır, diğer her şeyi engeller.
VirusTotal taramasına çok güvenmemelisiniz. Online olarak test yapılıyor, her antivirüs programı her an görmek zorunda değildir. En iyi çözüm bir sanal sunucu kurup onun içinde güvenle test etmektir. Avast'ın Premium sürümünde böyle bir şey var. Aksi takdirde sanal bilgisayar kurabilirsiniz. İnternete yazarsanız detaylar çıkacaktır.