https://unprotect.it/ - каталог техник (более 200), используемых вредоносным ПО для обхода средств обнаружения и защиты. Там же и правила для обнаружения этих техник
