Да. Это Kido. KKiller-убьет, 3 патча. В диспетчере задач на клиентах процесс CSRCS (неуверен) с правами пользователя.