По вирусу Email-Worm.Win32.Sceno.ay (так его называет KAV 5.0 712) есть ответ от Касперского:
Цитата:
У данного вируса пока нет описания, оно появится в ближайше время, в данный момент ознакомьтесь с описанием модификации:
viruslist.com/ru/viruses/encyclopedia?virusid=118908
|
От себя добавлю - похоже. Тот же ключ в реестре
Цитата:
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe]
"Debugger"="%Windir%\csrss.exe"
|
и тот же файл
%Windir%\csrss.exe