просто трояны генерирующие крипту, используют те же майнеры, так как они очень распространены сейчас, создателям антивирусов лень вникать (а иногда и возможности распознать вообще нет, потому что один софт), да и как то надо банить вирусы, в общем так вот и получается

ну это если майнер из надежного источника или собран из сорцов самим