живет в %windir%\system32
висит в списке запущенных процессов
результат virustotal: [URL]http://www.virustotal.com/ru/analisis/99ceb07afa45c667ab7a69991b6fce79[/URL]
Файл сохранён как 081110_025624_csrss_tc_4917f73816c06.zip
Размер файла 315612
MD5 0bd558712e833aec53bba2bbf77f75e5
