Ok para que al descifrar un archivo puedas ejecutarlo sin ser detectado deberias hacerlo en memoria. Para eso estudia un poco sobre la estructura PE para que puedas hacer un RunPE o bien toma uno ya hecho y modificalo de modo que te quede FUD.
Sobre el eof, aqui te dejo el modulo para que lo agregues a tu proyecto:
http://sendspace.com/file/qo986k
Suerte!
Sobre el eof, aqui te dejo el modulo para que lo agregues a tu proyecto:
http://sendspace.com/file/qo986k
Suerte!