Это ты сказал? А вот тебе и аргумент, что тут стиллер:

Начнем. Во-первых, они оба накрыты помойкой по типу VMprotect:

---

Во-вторых, hash сумма у UltraWH.asi и dxgi.dll одинаковая:

---

Ради интереса решил накрыть VMprotect-ом свой стиллер от карабавки, когда он еще был PE32

UltraWH.asi

- (Тут видно директы/лабы, которые используют стиллеры, кто опытный - тот поймет)

И в моем случаи получилось тоже самое, за исключением лаба: PSAPI.dll.
Совпадение? Не думаю!

Я все подробно и ясно расписал, я так считаю, даже не очень опытный человек должен понять.