ma infatti sapevo che era un modulo del sistema operativo che consente l'accesso ad alcune funzioni di sistema in modo diretto

..sì, è in c:\Windows

quindi se è in Win98 è tutto ok, mentre se è in un Win superiore è un virus interessante