Ten trojan nešel žádným antivirem identifikovat. Byl to asi jednoúčelový prográmek toho Číňánka, který se spouštěl jako služba s nesmyslným názvem odkazující na nově vytvořený .exe soubor v adresáři \windows\system32 (domnívám se, že i tady je cesta, tj. hlídat inkriminovaný adresář, zda tam nejsou nějaké nesmysly).
Jinak s těmi shd špatný příměr: vzhledem k mimikrám se jich nemusím obávat.