- HEUR:Trojan.Win32.Generic -> c:\programdata\drivers\csrss.exe ( BitDefender: Gen:Trojan.Heur.2mKfXadFIYgc )
- HEUR:Trojan.Win32.Generic -> c:\programdata\windows\csrss.exe
- HEUR:Trojan.Win32.Generic -> c:\programdata\services\csrss.exe ( BitDefender: Gen:Trojan.Heur.GZ.JnGfbqG1KGi, AVAST4: Win32:Trojan-gen )
- HEUR:Trojan.Win32.Generic -> c:\programdata\resources\svchost.exe ( BitDefender: Gen:Trojan.Heur.GZ.VmGfb4Xcdkp )
- not-a-virus:RiskTool.Win32.BitCoinMiner.ibps -> c:\progra~2\softwa~1\nheqmi~1.exe