Исправление unC0Rr, 26.08.15 16:57 (текущая версия) :
Плюсую. Очень похоже на то. Возможно, даже без ксора, просто как-то обфусцирован заголовок.
И да, хоть бы оригинальный файл выложил.
Исходная версия unC0Rr, 26.08.15 16:57: