Trojan.JS.Redirector

При открытии зараженной страницы в браузере пользователя, троянец выполняет дешифровку обфусцированного кода и запускает полученный вредоносный сценарий Java Script на выполнение. В результате в браузере пользователя открывается вэб-ресурс, который располагается по ссылке:

http://po***per.ru

При открытии ресурса выполняется еще одно перенаправление на фишинговый ресурс:

http://sek***niki.net

Данный фишинговый ресурс стилизован под сайт «Одноклассники.ru». Пользователю предлагается пройти платную регистрацию для получения доступа к взрослому контенту сайта. Оплата производится путем отправки смс на платные номера.