Anche io ho rilevato un file simile ma con caratteristiche diverse.
Nella directory c:\windows\temp compare un file con nome casuale tipo xaihsj.exe in un momento successivo alla connessione ad internet. Questo file compare e viene eseguito, quindi, è visibile nel task manager.
La cosa strana è nella marcatura dell’eseguibile che non ha un’indicazione di produttore o di versione e l’immagine associata e visibile in explorer sono delle labbra.
Riesci a darmi qualche indicazione a riguardo.

Grazie anticipatamente.

Felice Russo

Ciao.