Особо придирчивым можно посоветовать взглянуть на список импорта:
CallNextHookEx
UnhookWindowsHookEx
SetWindowsHookExA
SendMessageA
UnhookWindowsHookEx
SetWindowsHookExA
SendMessageA
и привести хоть одну идею, чего вирус с таким ф-лом может делать интересно
![](/img/smilies/icon_question.gif)