Es el proceso por el cual un código malicioso cambia moderadamente su código para evitar ser detectado.