Есть информация об одном вирусе, которому уже с недлельку пожалуй, а Симантек о нём ни сном, ни духом, и судя по поисковой системе, вообще никто. "Обезвреживает" добрый десяток атнивирусов. Обсуждают заразившиеся админы. Присутствие в NT-шных системах (включая ХР) обнаруживается наличием в списке запущенных процессов файла avupdchk.exe. Лично я в качестве предупредительной меры прописала в локальных политиках безопасности запрет на запуск по отловленным другими местам расположения:
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%\avupdchk.exe
и
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%\System32\avupdchk.exe
Чего и вам на всякий случай желаю.