не, то обычный sfx, интересное дальше - вместо файла thumbs.db в наличии thumbs.exe, который лезет в интернет и на котором защита, типа удалить нельзя, но файрвол и анлокер руляд по-прежнему