Free-net-vpn, Free-net-vpn2: coleta credenciais.
WINRPCexploit: faz o upload das variáveis de ambiente.

Mano, esses nomes são MUITOS SUSPEITOS, tomara que não tenha "impactado" muita gente, mas acho que não era algo TÃO popular para ter esse impacto.