Mein Bauchgefühl gab mir Recht: der Download hier enthielt einen (zugegebenermaßen in .NET geschriebenen

) Botnet-Client.
Die Schadfunktionen sind soweit ich das sehe eher Skriptkiddie-Niveau, aber ich möchte jeden warnen der die Datei erwischt hat: NICHT AUSFÜHREN!
Sollte es schon geschehen sein: kein Scanner(VirusTotal-geprüft) erkennt hier was schlimmes, ihr habt also ein Problem. Unbedingt mal den Run-Schlüssel in der Registry unter HKLM prüfen, ob da ein svchost.exe oder explorer.exe drin gelandet ist. Wenn ja: das war dieses "Programm".
"The phoenix's price isn't inevitable. It's not part of some deep balance built into the universe. It's just the parts of the game where you haven't figured out yet how to cheat."