Легитимный язык в руках злоумышленников: декомпиляция ВПО на AutoIt

[Vindicar]

запуск процесса svchost (легитимного файла) и перезаписывание его адресного пространства кодом Lityerses.

А что это даёт вредоносу, кроме имени процесса?

[Skimz]

https://habr.com/ru/articles/755344/