скорее всего дело в upx , но
http://www.virustotal.com/vt/en/resultadof?873fece3769b323c0f53cecd45a19c05
http://www.virustotal.com/vt/en/resultadof?4bdbb4d959037e630e147a15378bbba9

все таки в первой проверке троян\даунлоадер, а во второй - паковщик. я хз, пусть скажут знающие люди. почему 1 и 2 проверки так различаются??