Особо придирчивым можно посоветовать взглянуть на список импорта:
CallNextHookEx
UnhookWindowsHookEx
SetWindowsHookExA
SendMessageA
UnhookWindowsHookEx
SetWindowsHookExA
SendMessageA
и привести хоть одну идею, чего вирус с таким ф-лом может делать интересно