В первую очередь она оказалась тут: http://www.virustotal.com/ru/reanalisis.html?30799d688fdc76de1eda40481b57956e
А затем в виртуалке с Касперычем, жаль ни с чем не склеили, даже было неинтересно... Пришлось проходить этот тупой тест на ламера...