Хорошее антивирусное ПО на наличие криптограммы (блока случайных данных) в PE-файле будет ругаться в любом случае. Хотя бы как на "подозрительное" ПО.
Сокрытие вредоносной нагрузки в исполнительном файле - процесс творческий.
Сервиса под это дело, признаться, не знаю. И не думаю, что такой в действительности имеется. А если создастся, то антивирусные компании наверняка быстро подготовят сигнатуры на его методику сокрытия и она перестанет быть эффективной.