могу предположить 4то эвристик нода ругается на свзяку апи функций RegisterHotKey, VirtualAlloc и UserNoobDetected, которые вызываются на DllMain самого скрипта. используйте криптор 4тобы заспуфить сигнатуру пхп-кода и добавить в него мусорного кода (int 2Eh, call GetPenisWidth(true?))