В поисках VPN я нашел AmanVPN после установки в диспетчере задач появились странные файлы LocalIT.exe и localt.exe проверка файлов с помощью Virustotal и Dr.web Online Scanner нашла вирус, после просмотра метаданных стало понятно что вирусный файл создан AmanVPN, поиск по ответам некоторых антивирусов ник чему не привело! в ходе дополнительной проверки удалось найти вирус проверка LocalIT.exe выявила потенциальную угрозу, поведение программы действительно вызывает вопросы, программа постоянно пытается установить соединения с ampc.na.lb.martianinc.co,ampc.na.dl.holadns.com.
Вот ответ Virustotal и Dr.Web (Подтверждение моих слов):
Вирусы которые я нашёл после установки:
C:\Program Files (x86)\wallpaper\Start.exe
Trojan.Malware.177654698.susgen
W64/ABDeceptor.AOTR-3518
Trojan.Siggen16.5554
C:\Program Files (x86)\wallpaper\LocalT.exe
Trojan.Siggen16.5554
Adware.NetFilter.o
C:\Windows\LocalT.exe
Trojan.Malware.177654698.susgen
W64/ABDeceptor.AOTR-3518
Trojan.Siggen16.5554
C:\Windows\localt.exe
Trojan.Malware.177654698.susgen
W64/ABDeceptor.AOTR-3518
Trojan.Siggen16.5554
СТРАННОЕ ПОВЕДЕНИЕ ПРОГРАММЫ LocalIT.exe / localt.exe
