В Интернете появилась информация о трояне-вымогателе "Online Antivirus".
http://forum.kaspersky.com/index.php...=1253624&st=0&
Судя по всему, это новая версия "Kaspersky Lab Antivirus Online" -
http://support.kaspersky.ru/viruses/...?qid=208636874
Создает файл "user32.exe" и прописывается в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
