Да, гадкий Sophos один из первых начинает мои трои палить, ну еще бывает F-Secure вперед, но от него очень просто криптуется.