Словили тут в одной из точек хрень. Хрень заражает все exe и dll, до которых дотянется. Ниже результат проверки на VirusTotal. Для тех, кому лень ломать глаза - хрень не определяется каспером, нод32, симантеком, Microsoft Security Essentials. Конкретно стоял симантек, дополнительно проверяли каспером и cureit-ом. Тишь и благодать. Блеать, тупо по поведению с записью в exe и dll уже можно было рубить =_=. Собственно адекватность топовых производителей антивирусов - она вот:
www.virustotal.com/ru/file/b4d235e661aaec2e16a5...