Помнится года три назад поймал я на свой рабочий компьютер один Winlock. Ни один антивирус мне его определить не смог. Пришлось нам с коллегой разбираться самим. Нашли в конце-концов, что он себя прописывает в один из потоков одного из системных файлов. Определили, в какой файл, какой поток и удалили. Позже с нашей подачи (вроду бы коллега написал) в Докторе Вебе ввели поиск и потоковых вирусов.