BlendLog 

И по традиции немного аналитики
Как обычно, john майнер (он же fake RealtekHD) впереди всех. Чуть в меньшем количестве – из семейства SCM, который любит впиваться в настоящие системные процессы. Появились также небольшие, но неприятные злоупотребления ScreenConnect, чтобы авторы своего творения могли подключаться к зараженным машинам. Были даже фейковые zapret-сборки и каким-то образом rat'ник XWorm. Остальное по мелочи.
Полный отчёт также можете почитать в файлике threat_report