С трудом представляю репак евы, тем более репайр предварительно никто не отменял. 
Ничего не мешает засунуть в инстал шилд что угодно, что установиться параллельно с Евой. При этом клиент сам по себе будет цел и невредим.
Учитывая объемы, которые занимает современный софт, незаметно пихнуть маленькую гадость можно элементарно, а найти ее достаточно геморно. Обычно это отслеживается уже по факту, по изменениям файлов или по анализу исходящего трафика, когда что-то подозрительно лезет в сеть на незнакомый адрес. Потому все с рутрекера и прочих файлопомоек я обычно гоняю сначала на виртуалке.