Пожалуйста, обратите внимание, что пользователь заблокирован
Ну скажем, сейчас в тупую это сделать невозможно потому, что для нормального антивируса скачка исполняемого файла, его запись на жесткий диск и его запуск - детект по поведению. Как бы тут нечему удивляться, это должно было палиться уже давно. Можно думать о том, что, возможно, скачка зашифрованного исполняемого файла и его инжект в какой-нить процесс может сработать, но опять же нужно тестить, потому как типичные методы инжектирования (как, например, описанный в начале 2000ых в книге Рихтера) тоже уже должны палиться проактивкой или по поведению.