Судя по скриншотам с результатами детекта антивирусов - они обиделись на инструкцию XOR. Возможно, её тоже можно замаскировать.