оказывается вирусы кодят на VCL и складывают в папку Windows, чтоб не заметно было ))))) весело фигле )))