На просторах интернета нашёл спамера, и стало интересно посмотреть на то, что он рассылает.
Под видом модов к игре спамер толкал, судя по VirusTotal, майнер битков. Сам файл весом в 6мб, расширением .scr.
Погуглил про .scr-файлы, которые рассылал спамер, и выяснил, что это исполняемый сценарий...