Roma, и узнать - когда какой вирус активизируется(при "Создать файл", "Записать файл",подключении флешки и т.д. и т.п.)