Если я правильно запомнил, троян назывался kill files и 5 или 6 цифр цифр.
Конкретное имя можно посмотреть в журнале. пуск - event viewer -> applications and services logs -> doctor web -> события с кодами 6XXX.
>Один текстовый со словарем почти на 50 тыс слов
А имя что-то вроде bip39.txt ?
Нашел
threat_type_string=Virus
action_name=quarantined
threat_name=Trojan.KillFiles2.1247
Исполняемый файл crack.exe
Нет не bip39.txt, точное имя не помню, начинался с d и цифры, расширение b и цифры
Рядом был архив zip с этим же текстовым файлом. Почему-то попало в папку path=D:\Program Files (x86)\Far\
Я открыл этот файл в hiew, в каждой строчке тест, строчки заканчиваются 0x0D0A.
Если бы не зависания виндоус и потом проверка сканером, я не знал бы об этих файлах.
Кроме посещения этих 2х сайтов, использовал продукты Adobe и Microsoft SQL Server Management Studio 19.
Установлен виндоус 10х64
Сканирую теперь каждый день, если попадется, сразу вышлю к вам.