я тебя огорчу, но против любого нормального антивируса или фаера такая фигня уже не прокатит

зы. есть такая системная переменная, как %programfiles% . ога