Вот, подправил код - http://slil.ru/24575734

1. при запуске результата склейки нигде, ни какие файлы не создаются, запуск происходит непосредственно из памяти.

2. источники криптуются, поэтому можно использовать паленые трояны

3. пока тест, доделаю обход проактивной защиты и выложу финал.