Пока неизвестно, каким способом троян проникает в систему, но после запуска он сканирует компьютер на предмет .torrent-файлов и по результатам сканирования выдаёт на экран «предупреждение о нарушении копирайта».
![Изображение](http://lh4.ggpht.com/_U1u9AXFhiA0/S8MtwcUDlaI/AAAAAAAAD7w/0z2V0klVPS4/s800/icpp1.jpg)
Пользователя направляют на сайт организации ICCP Foundation, где его предупреждают о возможном штрафе до $250.000 и до пяти лет тюремного заключения и предлагают заплатить за услуги, которые помогут избежать судебного преследования. Счёт составляет чуть меньше $400.
![Изображение](http://lh5.ggpht.com/_U1u9AXFhiA0/S8MtwtY7WVI/AAAAAAAAD74/j824gQtCego/s800/icpp3.jpg)
Если пользователь отказывается от оплаты, то они угрожают передать все его данные в соответствующие органы правопорядка.
![Изображение](http://lh5.ggpht.com/_U1u9AXFhiA0/S8MtwmkzkuI/AAAAAAAAD70/xtQa0-vIzs4/s800/icpp2.jpg)
На сайте организации заявляется, что она сотрудничает с RIAA, MPAA и The Copyright Alliance. WHOIS по их домену указывает на email, который неоднократно был замечен в подозрительной деятельности.
Источник: Хабр