Много времени потратил на исследование по антивирусам, вот к чему я пришёл:

-если закриптовать exe собстенным алгоритмом, антивирусы НЕ срабатывают локально на компе (протестировал на 10 бесплатных или триальных версиях), это означает, что они не проверяют память процесса, что-бы комп не тормозил

-на virus total 2 антивируса определяют, это Nod32 и Symantec, они именно сканируют память после того как он сам себя расшифровал. Думаю через какое-то время они передадут на локальные компы сигнатуру и локально начнут срабатывать.

Решение следующее: exe должен подключиться к своему серверу за ключём, что-бы расшифровать себя, сервер должен понять если это реальный клиент, то отдать ему ключ, если это кто-то балуется, то не давать ключ для расшифровки.
Осталось только понять как отличить реального клиента. Но мысли есть по этому поводу.

Как вам такое решение ?
Если ли тут желающие купить такое решение ?