Я вообще видел продают почищенный RCryptor v1.3-1.6 с измененным дизайном за 15-20 wmz.

Поэтому по статье сталина вполне можно замодить старенький добрый RCryptor, от доктора, нода думаю потянет, а вот касперский детектит изменение Entry Point как новый Win вирус, но все же. )