В некоторых моделях кнопочных телефонов
https://habr.com/ru/post/575626/

[QUOTE]TL;DR: немалое количество простых кнопочных телефонов, присутствующих в российских магазинах, содержат нежелательные недокументированные функции. Они могут совершать автоматическую отправку СМС-сообщений или выходить в интернет для передачи факта покупки и использования телефона (передавая IMEI телефона и IMSI SIM-карт). Встречаются модели со встроенным трояном, отправляющим платные СМС-сообщения на короткие номера, текст которого загружается с сервера, также бывают устройства с настоящим бэкдором, пересылающим входящие СМС-сообщения на сервер злоумышленников.
Статья описывает детали вредоносных функций и способы их обнаружения.[/QUOTE]

DNS начал отзыв: DEXP B281 и SD2810  ( моделей собственного производства )


[QUOTE]Бэкдор, перехватывающий входящие СМС-сообщения и отправляющий их на сервер
Позволяет злоумышленникам использовать ваш номер телефона для регистраций на сервисах, требующих подтверждения через СМС. Телефон периодически выходит в интернет и получает команды с сервера, результат выполнения которых отправляется обратно на сервер.[/QUOTE]

Это вообще смертельно опасное чудо.

[QUOTE]Альберт Лебедев написал:
а бесплатная форма антивируса у винды например, очень слабая?[/QUOTE]

Здесь есть тест и "Комментарии и Отзывы"
https://www.comss.ru/page.php?id=8145

[QUOTE]Альберт Лебедев написал:
Сейчас можно оформить себя как ИП чтобы платить меньший налог, выгодно как бы[/QUOTE]

Можно, если человек уверен, что он не доживёт до пенсии, или он _доверяет частным пенсионным фондам.
Например люди которые оформились, как И.П. - уже _пытались получить пособие по безработице...

Игорь Зотов

Если у вас есть лицензия, то по финансовым соображениям выгоднее приобрести продление.
---------
По вопросу:  Действие лицензии ( истечение срока действия) начинается не с момента её покупки, а с момента её активации.

т.е. можно купить лицензию и когда она будет нужна - активировать её,  хоть через год, хоть через пять лет после приобретения.

Посмотрите: Спам и т.д.
--------
Вам нужно обратиться в службу технической поддержки  ESET по адресу:  [email protected]

Nirsoft  выпустил инструмент:  DNSLookupView

Позволяет регистрировать всю активность DNS на устройствах Windows

nirsoft.net/utils/dns_lookup_view.html

Сообщить о странице фишинга
https://phishing.eset.com/ru-ru/report

В SPHVMAIL01
Есть: RemoteAdmin
Полное имя                  C:\PROGRAM FILES (X86)\LITEMANAGER PRO - SERVER\ROMSERVER.EXE
Имя файла                   ROMSERVER.EXE

Сохраненная информация      на момент создания образа
Статус                      ПРОВЕРЕННЫЙ
File_Id                     573EB6C862B000
Linker                      2.25
Размер                      5890016 байт
Создан                      20.05.2016 в 10:06:30
Изменен                     20.05.2016 в 10:06:30
                           
TimeStamp                   20.05.2016 в 07:03:36
EntryPoint                  +
OS Version                  5.0
Subsystem                   Windows graphical user interface (GUI) subsystem
IMAGE_FILE_DLL              -
IMAGE_FILE_EXECUTABLE_IMAGE +
Оригинальное имя            ROMSERVER.EXE
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Действительна, подписано Yakhnovets Denis Aleksandrovich IP
                           
Версия файла                4.7.2.0
                           
Доп. информация             на момент обновления списка
SHA1                        1D3A7A4B1A57192A9187D5901D38495B0F7888CB
MD5                         1A0C89DC5D3814C030DCAC5BD88349F9
                           
Ссылки на объект            
SHORTCUT                    C:\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\LITEMANAGER PRO - SERVER\Settings for LM-Server.lnk
SHORTCUT                    C:\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\LITEMANAGER PRO - SERVER\Start LM-Server.lnk
SHORTCUT                    C:\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\LITEMANAGER PRO - SERVER\Stop LM-Server.lnk
                           
Вы с ним работаете ?

Посмотрел 7- тем\образов заражения MSIL/Agent.URR
Везде есть недавно установленные игрушки. ( есть и одноимённые игры )
т.е. можно предположить, что, как и в предыдущих случаях майнера добавили к игре.
------
т.е. зверюга так и будет ещё некоторое время появляться.
+
Может быть связь:
[QUOTE]Скачал Assassin's Creed 3, но после установки появились ярлыки World of Tanks и GTA NextRP.[/QUOTE]

safezone.cc/threads/skachal-assassins-creed-3-no-posle-ustanovki-pojavilis-jarlyki-world-of-tanks-i-gta-nextrp.38993/

Сохранился ли установщик игры ?
Если сейчас его сканировать - что скажет ESET ?