Ho scovato la libreria principale del virus.
La apro per analizzarla e trovo una funzione dal nome _PROSCIUTTO32 ...

...ma che cazzo di nome è?
Variante italiota?