и не только.
возможно было два конкурирующих продукта майнеров (BOOT.DarkGalaxy
https://www.virustotal.com/ru/file/8a7f542b6cff744dd7d80eb510b6359e9214640c03ded5dc­1acfe5274d891103/analysis/1540003309/
и WMI-майнер AdylKuzz)

кроме того, там же,
по уже после очистки от BOOT.DarkGalaxy, система была не пропатчена, и еще раз произошло заражение через сетевую атаку и WMI

можно предположить, что на этот раз в WMI был прописан запуске через powershell закодированного скрипта.



+
добавлю строки из раскодированного скрипта.
взят из другого примера.

ESET machine-learning engine Augur versus the most infamous ransomware families of 2017

(ESET машинное обучение в движке Augur  против наиболее известных семейств ransomware 2017 года)


Чтобы продемонстрировать результаты Augur, мы протестировали его ранние сборки, полученные в первые месяцы 2017 года, против самых распространенных штампов ransomware, ориентированных на бизнес-среду в конце этого года. Набор тестов включал в себя образцы Diskcoder.C / NotPetya, DiskCoder.D / BadRabbit и WannaCryptor.D / WannaCry, а также множество вариантов Crysis ransomware.

Результаты показывают, что, несмотря на то, что модель Augur на несколько месяцев старше образцов вредоносных программ, коэффициент обнаружения файлов высокий, в некоторых случаях близок к безупречному. Тем не менее, самым важным результатом является то, что Augur смог правильно идентифицировать вредоносный характер образца в момент его запуска в память зараженного устройства. Это предоставит защитникам возможность остановить угрозу до того, как она может нанести серьезный ущерб в инфраструктуре компании.



https://www.eset.com/us/about/newsroom/corporate-blog/eset-machine-learning-engine-augur-versus-the-most-infamous-ransomware-families-of-2017/

https://www.welivesecurity.com/wp-content/uploads/2018/08/Can_AI_Power_Future_Malware.pdf

Инструмент очистки Chrome получит функцию удаления «принудительно установленных расширений»
«Инструмент очистки Chrome» – программа, созданная Google, которая включает движок обнаружения и удаления угроз от компании ESET. Данный компонент часто фигурирует под кодовыми именами "Chrome Protector" или "Chrome Cleanup".

Chrome будет регулярно запускать этот инструмент, загружать новейшие сигнатурные определения и обновления движка с серверов ESET и выполнять сканирование компьютера на нежелательные программы. В случае обнаружения вредоносного объекта, который может нарушать работу Chrome, инструмент предложит удалить обнаруженную угрозу.

Пользователи могут самостоятельно запустить сканирование, перейдя на страницу chrome://settings/cleanup в браузере.

Статья про левые ЭЦП - Здесь.
Удивительно дело - в первые в истории человечества.   ;)

ну да, об этом еще Маяковский писал, что "к мандатам почтения нету, к любым чертям с матерями катись любая бумажка, но эту...." .

Системам обнаружения вредоносных программ нужны файлы с маркировкой, чтобы защитить компьютеры, подключенные к Интернету, от заражения. Тем не менее, огромное количество программных файлов, поступающих с непопулярных веб-сайтов, все еще не помечены и остаются неизвестными или неопределенными угрозами.

какую маркировку они имеют ввиду?

Здесь видимо о:

Так  у COMODO в их продуктах есть  список вендоров:  ( надёжные вендоры )

у Kaspersky есть: Kaspersky Application Advisor ( Whitelist )  информация об уровне безопасности файлов.
файлы проверяются на наличие авторизованных сертификатов. ( Trusted )

Рейтинг файлов\процессов в ESET

Получается, если  файл уже известен от получает ту, или иную маркировку\метку.

Как известно у продуктов есть уровни реагирования.
Если A.V. продукт начнёт блокировать любой новый\неизвестный\модифицированный\битый файл - то пользователи не будут от этого в восторге.

http://www.tehnari.ru/f183/t262601/

C:\USERS\1\APPDATA\ROAMING\TEMPO\
юмористы.
или почему правая нога не знает, что чешет левая.
NSCPUCNMINER32.EXE