Вот был бы еще файл опубликован, тогда можно о чем-то вместе думать, а так - непонятно.
Вообще и винлокеры одно время были (те, которые через калькулятор запускались), которые обходили проактивные защиты, обходились кис, комодо, аутпост.
Казалось бы, что спустя 8 месяцев в новых версиях этих...