в БЕЗОПАСНОМ режиме лечи, поможет

да, или искуственно убей все процессы, работа которых зависит от этого файла. Но с другой стороны, оно не должно предлагать удалить - может предложить удалить при ребуте, чтобы он не успел задействоваться. Еще, вирус может быть найден по принципу подозрительной деятельности в памяти или затрагиваниям системных файлов/процессов, ну факторов валом. Взрослый (известный) антивир производит поиск вирусного файла не с помощью одних сигнатур, это, по моему, знает каждый.

Не вы меня немного не так поняли =)
вопрос заключается не втом как выличить такой вирус а как в своей программе реализовать такой принцып записи в фаил который не лечит антивирус =)
(хубру не лечит ни нод ни каспер)

Может у кого есть исходники Hubra.a

в гугле даже названия такого нету, напиши правельно как называетсо.

ой да название не праельно написао =)
Hidrag.a

ГИДРА ПЛЯ! ну-ну, напиши гидру... бу гы гы...