Цитата
Шифрование трояна с точки зрения ОС - это уничтожение существующего файла и запись нового
присутствует изменение файла, то есть на диске 2 файла новый шифрованный и старый обычный с затертым размещением, а в то же место запилить шифрованный хз. =)