Не знаю по чем там NOD опеределяет, но любой нормальный антивирус radmin должен опеделять не сигнатурно, а эвристикой - не gui приложение выполняет ремоут контроль действия(скринграбб,кейлог , коннект к другом компьютеру) - классика жанра вредоносного ПО, тут даже эвристический анализ написанный студентом будет срабатывать.

Но если считаешь, что НОД исключение - знаменитые пакеры и протекторы валяющиеся на паблике против антивирусов применять смысла нет - ищи не знаменитые, на краклаб.ру даже вроде ветка была с такими. Но опять же повотрюсь - тут скорее срабатывает эвристика а не сигнатура.

з.ы. меньше всего будет весить пакет при использовании "Подлючение к удаленному рабочему столу")))) т.к. уже идет с виндой, да и антивирусы ругаться не будут, но придется перед сеансом разлогиниваться..