Спасибо Сергей, что разъяснили :)
Вот вопрос, а эвристику под скриптовые вирусы каr-то улучшили? А то совсем как-то туго с ними :(
Немного дополню про Win32.BrokenEmbeddedSignature, мне разъяснил Mikhail Pobolovets и вот, что он мне сказал:
[QUOTE]это говорит о том, что файл был
модифицирован и его цифровая подпись не прошла проверку. Например
битые файлы, крэкнутые, русифицированные стронними людьми.[/QUOTE]