Да что там использовать. Разбирал одну из модификаций (которых сотни если не тысячи), и везде одно и тоже - пару vbs-шлакоскриптов, bat-файл. Разница лишь в именах создаваемых папок, имен переменных в vbs-сприптах. В блоге как-то была статья, уже удалил. Там были названия "жизнь это гагарин", "кариночка" и прочий бред. Скорей всего есть программа-конструктор с помощью которой клепают одно и тоже. В образце который ковырял также был основной функционал это угон паролей от популярных российских соцсетей путем редиректа через hosts на левые адреса.
Изменено: ORION - 20.07.2013 14:22:25