ลักษณะการทำงานคือจะแอบเข้าเครื่องเราโดยไม่รู้ตัว 
มันจะทำการแกล้งว่าโปรแกรมเราทำงานผิดปกติแต่โปรแกรมที่เราใช้งานนั่นยังทำงานปกติ
ผมลองเข้าไปที่ %temp% ตกใจ มันจะสร้างไฟล์ exe และ systemdriver หรือ sys โดยลองทำการลบ ลบได้แต่มันจะเข้ามาเรื่อย
แต่จะเปลี่ยนชื่อจากที่เราเคยเห็นเป็นอย่างอื่นครับ 

มันจะแกล้งขิ้น error ไม่เชื่อมต่อได้กรุณาปิดไพร์วออล์ของ windows ครับ
 ขอวิธีแก้นะครับ

รูป https://drive.google.com/open?id=1BKeJy3xz-V4eEIis2cMeAJixXjYoIMlV