Предостережение.

Пришло письмо с events@starspoker.com
Предлагают 10$ на счет. В письме ссылка на скачивание клиента (http://p0kerstars.temp.swtest.ru/beta/client/promo/)
Клиент сам не ставил, но уже при открытии файла установки в автозагрузках появляется процесс по адресу C:/ProgramData/Windowshelp/Antimalware.bat, который в свою очередь запускает файлы по адресу C:/ProgramData/Windowshelp/pool32bit.bat или C:/ProgramData/Windowshelp/pool64bit.bat, которые майнят криптомонету Monero. Почти 1 в 1, как в инструкции по ссылке https://anon-team.ru/threads/delaem-32-x-bitnyj-skrytyj-majner-dlja-minergate-slito.4831 (удалите плз, если нельзя ссылки)