AVTOXA
Специалист
Пользователям рассылаются сообщения, предлагающие посмотреть фотографию по ссылке вида:
Чтобы видеть скрытое содержание Зарегистрируйтесь на форуме!
По состоянию на 4 апреля интенсивность перехода по ней составляла почти 3 клика в секунду, а общее число кликов - около 170000. Большая часть зараженных компьютеров - из России и Украины.
Троян написан на Visual Basic и так же способен распространяться через USB-накопители. После инфицирования, компьютер жертвы становится частью ботнета, используя для связи с командным сервером IRC протокол. Кроме того, троян, похоже, ворует файл wallet.dat от Bitcoin кошелька:
Цена биткоина сейчас составляет ~140-150$.