Точно не знаю как он работает, но если сообщения не было, то уже есть вероятность что это не он.
----
Хотя почему же, знаю
"удалении всех пользовательских данных с инфицированного диска C"