La verdad es que nunca lo he puesto en practica así que no te lo confirmo 100%, solo comento lo que llevo viendo desde siempre, no se si con todos los RAT se puede, pero al menos desde el spynet y darkcomet se puede configurar el server para hacer un bypass de maquinas virtuales, pero es que además tambien hay crypters que tienen esas opciones para además de cifrar nuestro server, "inyectarle" un bypass, como por ejemplo:
saludosss
...hasta donde sé, el server no corre en un SO virtual si se hace un bypass de este Programa de virtualizacion, tampoco sé si es fiable esta opcion desde un crypter, ya que el fin de este, es evitar la seguridad de la computadora, de todos modos, en esto ando corto, ya que los unicos troyanos con los que consegui una conexion remota es con el Spy Net, y el Bifrost, lo intente con muchos mas, y no logré hacerlos funcionar.saludosss