Lizardman
Только что проверил на VM, криптор не создает никаких файлов и веток в реестре при запуске.
Подозрение на троян выдается потому что сигнатура для криптования у него одна и, видимо, на исследование в AV попадали файлы закриптованные этим криптором и, соответственно, соержащие его сигнатуру.