Данную статью я создал исключительно для экономии времени тех людей кто столкнулся с этим трояном, не более, на звание самого умного не претендую. Месяц назад, примерно в марте, мой встроенный антивирус от microsoft (Windows 10 Microsoft Defender) сообщил о вирусе (Trojan:Win32/BITSAbuse.Y) который он не мог удалить. После чего установил пробную версию касперского с офф. сайта. После установки провел полное сканирование и он ничего не нашел, я благополучно забыл про этот вирус пока не закончилась бесплатная версия касперского...

Для тех, кто не в теме, проведу краткий экскурс в историю. Ратники, они же Remote Access Trojan (трояны удаленного доступа) или попросту крысы, применяются хацкерами для получения доступа к ресурсам компьютера...

Специалисты компании «Доктор Веб» выявили несколько неофициальных сборок Windows со встроенным вирусом Trojan.Clipper.231 — он способен перечислять криптовалюту из кошелька пользователя на счета злоумышленников, минимально вмешиваясь в работу системы. В компании раскрыли названия заражённых образов и рассказали, как работает обнаруженный стилер. Trojan.Clipper.231 подменяет адреса криптокошельков в буфере обмена на адреса злоумышленников, и пользователь по недосмотру переводит средства на их кошельки...