Заголовок для многих малоинформативен, но если пойти по ссылке описывающей это троян:
http://symantecstore.uz/en/sg/security_response/writeup.jsp?docid=2007-052710-0541-99&tabid=2
то можно увидеть, что цей троян пытаеться связаться с:
А точнее в списке есть сабдомен моего домена - f.ggg.org.ua. Вот думаю, куда бы перенаправить этот сабдомен ;-))

Tags: ggg.org.ua