例の63体の検体のうち、egauth4_1052_EN_XP.cabに入ってる「egauth4_1052.dll」は
cabに入った状態だと検知しないのに、展開して中身を取り出すと「Dialer_Egroup」として検知する。
同じcab形式でも0006.cabに入ってるやつは「Adware_IstBar」として検知する。
cabっつーのは種類がたくさんあるらしいから検知できない形式だったのかも知れんな。