Для начала посоветую просто научиться программировать, изучить пе формат, изучить то как работают аверы - об этом есть много статей на просторе интернета
детект у дефендера, как и любого антивируса складывается из множества факторов, вы задали слишком общий вопрос, чтобы ответить на него