[Rat]

Ага. Вот это наводит на подозрение...

SetFileAttributes(PChar('temp.exe'), faHidden);