Да я знаю кто стоит за модом и откуда слито. Интересуюсь у ТС.
Добавлено через 40 минут
Ковыряться в деталях было лень, привожу "куски" из секции импорта ЕХЕшника:
тыц...
Код:
IPHLPAPI.DLL
48E154 Import Address Table
0 Import Name Table
0 time date stamp
0 Index of first forwarder
0 IcmpCreateFile
0 IcmpCloseHandle
0 IcmpSendEcho
MPR.dll
48E3F8 Import Address Table
0 Import Name Table
0 time date stamp
0 Index of first forwarder
0 WNetUseConnectionW
0 WNetCancelConnection2W
0 WNetGetConnectionW
0 WNetAddConnection2W
WININET.dll
48E77C Import Address Table
0 Import Name Table
0 time date stamp
0 Index of first forwarder refe
0 InternetReadFile
0 InternetCloseHandle
0 InternetOpenW
0 InternetSetOptionW
0 InternetCrackUrlW
0 HttpQueryInfoW
0 InternetConnectW
0 HttpOpenRequestW
0 HttpSendRequestW
0 FtpOpenFileW
0 FtpGetFileSize
0 InternetOpenUrlW
0 InternetQueryOptionW
0 InternetQueryDataAvailable
Имена функций есть, MSDN в руки и вперед кому не лень...
А так, навскидку, что-то качает из интернетов.
Ах, да, еще юзает сокеты (WSOCK32.dll не указал в импорте).
Для подробностей необходим отлов пакетов и прочие мероприятия.
Добавлено через 1 час 28 минут
Это обычное явление для упакованных РЕ-файлов.
РЕЗЮМЕ: сомнительный exe-мод в плане безопасности, ИМХО.
UPD: хех, да там скрипт AutoIT ко всему прочему