Заражение происходит через Internet Explorer, я ещё не встречал варианта этого трояна, который мог бы заразить вашу машину через другие браузеры. Вы заходите на зараженный сайт, тело вируса автоматически скачивается (при дефолтный настройках браузера) и устанавливается в качестве библиотек IE. Далее запуска трояна происходит каждый раз, когда вы запускаете Интернет Эксплорер. Троян копирует все пароли с компьютера, в том числе из TheBat, Outlook и иже с ними, а так же он крадет все ftp доступы до сайтов, а ещё все что вы когда либо вводите в текстовые поля, закрытые звездочками. Когда вирус находит подобное поле, он крадёт всю форму целиком. Дальше интереснее FTP пароли уходят на мастер сервер, который соединяясь с FTP редактирует index файлы, прописывая в них вредоносный код через iframe.
А всего 34-36 килобайт весит
Что плохо - вирус постоянно перепаковывают и изменяют под свои нужды, ввиду этого он часто не ловится при помощи антивирусов (ни касперским, ни нодом, ни чем либо другим). Но, если у вас стоит файерволл, смотрите за логами и статусами который он выдаёт. Последний всплеск был в 2007 году, сейчас злоумышленники снова активизировались. Говорю это на собственном опыте, обнаружил этот вирус не некоторых клиентских сайтах. Примеры, по понятным причинам, не привожу. Прут всё, от аськи (и кстати просят потом по всему контакт листу, дай 100$ взаймы до завтра) до стим аккаунтов и контакт.ру логин паролей.