Excalibur

да я это как бы понял и ответил сарказмом потому что:
пользователь на экране видит сообщение "ваша программа ххх устарела, доступна новая версия. Обновить? Да/Нет"
это вариант автоматического апдейта? вроде нет
пользователь сам нажимает "Да"? да
что изменилось от запрета автоматического апдейта? ничего
программа спрашивает, пользователь отвечает, вирус активизируется
при этом он запускает вполне законный виндовый процесс svchost, ведь это же обычная программа

__________________
"не мир пришел Я принести, но меч" (с) от Матфея 10.34