Эта печать Билла, которую рьяно пытаются убрать из exe, является цифровой подписью программы? http://www.wasm.ru/comment.php?toolid=244 Или где она хранится и что в неё входит?
печать Баала - Rich сигнатура в PE заголовке цифровая подпись, она же сертификат безопасности, она же Authenticode, прописана в соответствующей директории (файловый офсет + размер) почитать о печате Баала можно на васме в соответствующем топике