استفاده از رمزنگاری توسط بدافزارها

یکی از مهمترین روش های شناسایی نشدن که بد افزارها از آن استفاده می کنند ، استفاده از رمزنگاری می باشد. بدافزارها از رمزنگاری، هم‌ برای رمز نگاری ترافیک بین خودشان و C2 سرور و هم برای رمز کردن String های خودشان استفاده می کنند. آنها از الگوریتم هایی مانند XOR و DES و AES استفاده می کنند. یکی از متداولترین و قدیمی ترین متدهای رمز نگاری ، متد substitution یا جایگزینی می باشد که در شکل زیر نمایش داده شده است ، به این صورت که هر کاراکتر به یک کاراکتر یا سمبل ثابت map می شود.