Ik denk veel opzich niet echt extreem veel data verkeer genereert maar toch wel een aantal screenshots om de zoveel seconden. Gemiddeld zo'n 100kb/s (blackshades). Kijk eens met TCPview wat eruit komt. En als het een noob virus is zet hij alles tijdelijk in het clipboard dus kun je testen om eens in paint CTRL+ V te doen. Maar dat zal waarschijnlijk niet zo zijn, dus kijk gewoon eens met TCPview en Wireshark. Ik zou als ik jouw was ook maar voor de zekerheid eens kijken in; HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run en HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce Maar niet met de windows regedit. Omdat er in dat virus een anti in kan zitten. Wat hij dan doet is, hij verwijderd de reg keys als regedit.exe open is en maakt deze keys en values opnieuw aan als het programma weer gesloten is. Als er een process is dat je niet vertrouwd kill dit dan eens met taskkill en open het in process monitor, zodat je kunt zien wat het allemaal doet. En als je even geen ...