ПО мониторинга процессов и их воздействия на систему

[вФокусе]

Прислали в аську новый вирус не детиктится нормально не одним антивироусом на данный момент, упаковщик детектится 4 антивирусами на вирус тотал. Отослал знакомой девочке АйТишнице у которой хобби копатся в вирусах. Запустила сообщила результаты что после запуска файл источник исчезает но создает вместо себя 2 других файла. Задавал ей вопросы чем она ковыряет вирус дебагер какой или система проактивной защиты с тотальным контролем - НЕПРИЗНАЕТСЯ, известно что запускает под эмулятором возможно из под *nix. Интересуют варианты может кто сталкивался чем можно отслеживать ? ограничивать активность ПО наблюдать изучать.
О сообщила что тырит пароли контактов однокласников и пуляет на свой сервер значит еще и сетевые соединения мониторит

[Yurich]

Делюсь http://www.anvir.net/" target="_blank

[MaG!STeR]

Filemon, Regmon итд.

http://technet.microsoft.com/en-us/sysi" target="_blank ... 45027.aspx

[вФокусе]

Yurich, MaG!STeR спасибо AnVir Task Manager хорош