О.. крутой программист попался. Настолько крут , что ни каспер ни любая другая нюхалка не видит тела виря.
А тельце уже у вас!!! на компе у каждого .!!
А висит он в качестве сырца в тельце запроса страницы - /индекс.php/ . Дальше начинает работать встроенная в каждую винду любознательность , те самые 1гиг разно/колиберных файлов на все случаи жизни. Не внятный запрос с пропуском важдых данных востанавливается системой и после разпаковки превращается , превращается..
HEUR : Trojan.Script.Iframer
Троянчик для снятия бабла с жерты, причём пересылка идёт на новый кошель - который создаётся за 6 сек до операции и уничтожается после последней операции.Таким образом вы попадаете в слепое окно 1 мин , и доказать чё-то будет невозможно - логи пусты.
Не лечится , не ловится и не удалятеся.