Watch your services

Ещё один случай пос малвари.

http://securityaffairs.co/wordpress/37612/cyber-crime/malumpos-pos-malware.html

Для детекции неизвестных анти-вирусным вендорам штаммов достаточно отслеживать создание новых сервисов в SIEM и бить тревогу.