Potrebbe anche essere invece, che dentro al software di mining ci sia anche un secondo software molto nascosto di desktop remoto, quindi solo quando vedono che il pc non opera per molto tempo mettono in atto la fregatura, magari nelle ore della notte.
Bisognerebbe comunque fare la prova proposta da te per intanto togliere un'impotesi dall'elenco
Bisognerebbe anche segnare l'indirizzo che ci ha fornito "catocleps" e vedere se anche altri della sezione internazionale hanno riscontrato lo stesso problema e quindi vedere nel caso fosse successo, se l'indirizzo di destinazione è uguale per tutti, così da fare un riscontro incrociato.