Pues en primer lugar debes localizar la firma del malware, una vez localizada/s, debes aplicar algun metodo para alterar esta pero sin alterar su funcionamiento, pudes probar con metodos como XOR, RIT, UDX..
Basicamente es echarle tiempo y buscar.
Un saludo bernii