Challenge (учебное задание)

В учебном курсе по защите информации, получил необычное и интересное задание:

К твоим услугам Windows Server 2012 R2
на этом сервере активирован вредитель, который постоянно выполняет какие-то действия.

1. Найди вредителя и его местоположение
2. Выяви и расскажи о его действиях
3. Объясни и подробно расскажи какие использовались тобой программы...