ИМХО плохой трой - надо писать так чтобы в процессах небыло
и файла небыло он менял размер и закрывал все антивирусы - значит грузился
как sys)) драйвер