Hola!
Me refiero a todo. Depende de qué es lo que esté detectando el AV.
El wrapper o el payload (shellcode) de msf.
Si detecta el payload, cin cifrado puede zafar; siempre y cuando no lo detecte por comportamiento.
Si lo detecta por comportamiento, vas a tener que modificar el payload para que haga lo mismo, de otra forma
Si detecta el wrapper, vas a tener que crear otro, que no sea detectado.
Saludos!