Не знаю, запалит ли нод, но криптованный сплоит + инжект шелл-кода в доверенный процесс, далее установка руткита и затем любой системы удалённого администрирования=троян. Имхо решат твою проблему...