Viruso ode usar qualquer coisa do sitema após infecção. Sistema de exclusão deve para não verificar um arquivo/pasta/obejeto. Para chegar nesse nível o vírus já danificou o antivírus.
O motivo da pergunta é por que alguém crack que usou infectou o Windows?!
Mas aquele que me negar diante dos homens, eu também o negarei diante do meu Pai que está nos céus.