Каким образом Windows Defender детектит программу?

Написал софт который при старте копирует себя в папку и добавляет в автозагрузку или добавляет в планировщик, до этого момента все хорошо (Defender терпит), но как только та программа запускается с помощью автозапуска, то "защитник" сразу начинает щимить всё и вся... иногда добирается даже до проги в папке debug.
Бывало такое что даже скомпилить этот проект не давало, как только сформировался exe сразу удаляет.
Меняя местами методы, немного замусоривая их, удавалось сбить с софта агрессию "Защитника" .
Не важно на чем я написал Net core или Framework (но к ферйворку он относился с большей лояльностью, не так агресивно и сразу реагировал).
Обусфикацию тоже пробовал все равно детект в рантайме.
Может кто-нить подскажет как нужно оформлять код что бы не детектил? (статейку, или годный совет - все равно)
Всем спасибо кто не хейтер =D