holymoz   
contiene un miner, lo installa in appdata
oamingxmediarecode
il file si chiama vmicsvc.exe ed ha lo stesso nome di un vero processo di windows.
anche chernobilite aveva lo stesso miner ma in una cartella con nome diverso.
basta controllare il task manager per vedere i processi che usano cpu, questo miner ne usa un 5%, inoltre manda al massimo la gpu (scheda video) che si usa per minare le criptovalute.