Статья честно перепощена с ХАБРА. Я с подобным уже сталкивался, но парнишка копнул глубже.

Началось все с того, что один из моих знакомых, посетовал, что мобильную версию ВКонтакте закрыли. Я очень удивился, потому как не видел для этого никак объективных причин, и поспешил проверить, так ли это. Переход на m.vk.com развеял мои сомнения — все работало. В ходе расспроса знакомого, выяснилось, что у него m.vk.com сообщает о том, что весь сервис переехал на мобильное приложение и предлагает это приложение скачать. Очевидно, это шалят вирусы, подумал я, и попросил знакомого дать взглянуть на его машину.

Первым делом, я самолично взглянул на этот фейк, все выглядело очень правдоподобно: было хорошо сверстано и URL был именно m.vk.com. Так что, можно было действительно подумать, что мобильная версия ВК закрылась.  Ну что это может быть? Конечно же, hosts! Открывая его, я уже был готов спасти знакомого от страшной напасти, но… в файле не оказалось ничего, кроме стандартных комментариев.

Процесс DCSHelper.exe (DataCardMonitor MFC Application) принадлежит программе Huawei Technologies Co. от  HUAWEI Technologies Co.

Процесс является вспомогательным модулем для 3G модемов Huawei Technologies Co, продаваемых под маркой "Мегафон". Весьма сильно нагружает процессор. Обычно это не вирус, но если у вас нет 3G модема от мегафона, возможно это вирус Win32/Spy.SpyEye.CA, по крайней мере, некоторые антивирусы его так определяют.