вот чо пишут:
вирусная активность:
Для определения своего присутствия в системе создает уникальные идентификаторы "mutex"
injected1420
эм... ну создал он этот идентификатор... и чего? NLObP тебе должно быть понятно - колись чего за идентификатор и почему он засчитан как "вирусная активность"
письмо Евгению накатал, 166 версию приложил. отправил. теперь или внесут полностью л2пх в срабатывания, или всетаки есть надежда что уберут из срабатываний.