Сам zip-архив детектят, на данный момент, не 4, а 11 антивирусов
https://virustotal.com/en/file/af7c9682a939f465e36394b924a454d953c4c5615173c864646ca4be836eb616/analysis/1482404866/
Распакованный скрипт, который каждый день модифицируется, детектят по-прежнему только 4
https://virustotal.com/en/file/1db93adf2cd9ddaf2786c358034e597ccbc20c6488ede4deed952ee8b352b5ff/analysis/1482404956/