http://www.securitylab.ru/news/239835.php - кто нить еще будет говорить, что у dr/web-a эвристика рулит?