Конечьно рабочий!Так как это не криптор однако!
Действует по принципу джойнера!К стабу прилепляется файл и потом в полностью первозданном виде выплёвывается в C:\WINDOWS под именем
tmp.tmp.tmp1,а затем запускается на исполнение
функцией CreateProcess.