Да нету в базе сигнатур (авчеком проверил везде чисто либо крипт чего то либо что то новое (Собственно при запуске:
1.Создает в System Volume Information исполняемый фаил 2.Так же в NTUSER.dat чего то вроде пишет
3.В С:\\windows\prefetch\создает фаил с расширением .pf
4.так же пишет в system32/drv/fastfat
5.до ребута виден в процессах как название файла через который был запушен после ребута имя рандом в процессах :\
После ребута начинает бегать по винту и размножатсо по док файлам то есть себя вроде как дописывает ибо размер ехе файла становитсо немногоим больше чем был в док
И что это может быть ?)