[vigorian]

Что-то мне подсказывает что это не админы, хотя может крысы в тиме либо взлом.
Зачем сувать настолько палевный файл в инсталл, 10 баксов на крипт зажали?
он обфусцирован реактором, сложно было взять какой-нибудь confuserex и модифицировать cflow/string/constant?
да и как-то не серьезно это, я бы сделал dll засунул в system и сделал запуск например через дней 15 с проверкой на антивирусы.
слишком эта история похожа на стиллер в dd клиенте, там если мне память не изменяет его тупо через дыру в файлхостинге закинули, по фану даже без крипта.