Деструктивная активность

Злоумышленник регистрирует множество доменов, на которых размещает данную вредоносную страницу, стилизованную под сервис для просмотра порнографических видеороликов, о чем свидетельствуют подписи с количеством просмотров и отображение картинок на фоне плеера стандартного вида:

При попытке просмотра видео троянец отображает окно с предложением загрузить обновление для Adobe Flash Player, якобы необходимого для просмотра:

Перейдя по ссылке, можно ознакомиться с "условиями", в которых описана работа загружаемой троянцем программы. В числе прочего, там написано, что для удаления загружаемой программы необходимо отправить 2 платных SMS:

Если выбрать "Отмена", тогда троянец отображает другое окно, закрытие или выбор отмены в котором приводит к повторному его появлению:

При нажатии "ОК" или "Загрузить обновление" загружает и предлагает запустить на исполнение файл с именем "fusion_player.msi", находящийся на том же домене, что и вредоносная страница:
http://<имя домена>/fusion_player.msi
Загружаемый файл, как правило, является другой вредоносной программой.