oculta su presencia en el explorador de tareas (usar alternativa - herramientas)
posible punto de entrada: USB con fichero Archivos.lnk y explorer.vbe
parece que mueve el contenido del USB a una carpeta usbdata oculta y permite el acceso a esa carpeta a través del link que monta en la raiz, que evidentemente ejecuta el .vbe
Antivirus Windows, Avira, Malware Bytes, Clam no lo detectan como malicioso