Имеется информация о том, что сайт www.ms-dynamics.ru используется для атак на компьютеры пользователей.

[Aleksey_M]

Цитата:

В Windows XP адрес, по которому будет загружен исполняемый файл, зависит от значения image base, указанного в PE-заголовке этого файла, которое также контролируется злоумышленником.

Указание своего image base не гарантирует, что код будет загружен именно по этому адресу, там уже может быть занято какой-нить библиотекой. А вообще да, вполне может и загрузить, пакость такая.