Сканеры активности - регмон, файлмон, tcpwiev, process explorer. 90 % троянов я так отлавливал!

__________________
...