[nwur]

а если он не копирует себя в windows/system32 и не изменяет процессы?