Я могу подтвердить это.

Ссылки на мега с резьбой заменяются и содержит rarfile с ехе от 11 апреля 2017 года.
(Что не молодым и больше не оригинальный старый 2016er кошелек!)

.exe устанавливает файл "explorer.exe" в C: \ Program Files (x86) \ WindowsClient \ explorer.exe - что это подделка.
Для того, чтобы активировать их, он создал запись автозапуск в реестре, который указывает непосредственно после загрузки к этому файлу.
Когда пытаешься убить процесс, процесс породил много раз, и повторного запуска в бесконечном цикле.
На этом этапе Immidiate питания вырезаны из машины лучше всего то, что вы можете сделать в данный момент.

Для меня это выглядит как замена для исследователя - регулярного обращение, который содержит кейлоггер и все обычные
вещи, которые мы знаем.

У меня был шанс, чтобы удалить все экземпляры достаточно быстро, раньше обычного "скачать действия" begans.
Антивирус не обнаружил никакой - только долго время начала и почти делать "ничего" для
около 30 секунд заставляют меня быстро проверять все запущенные процессы и выключение машины как можно скорее.

Кстати: На старом сайте другой загрузки-ссылка мертва к мега, еще более, большинство Google
поиск в стартовом пост форума - так что поток должен immidiatly отключен или отредактирован администратором.