alfacom11.04.2016, 00:2311 Apr
Сразу после кражи логина и пароля троянец проверяет ID жертвы в социальной сети на вхождение в некий список пользователей. В случае совпадения троянец выдает сообщение о невозможности авторизации, предлагает авторизоваться через браузер и прекращает работу. Мы изучили страницы этих пользователей из списка и установили, что практически все они работают в компании Warner Music Russia.

А поподробней, что за троянец, где обитает?
Источник - https://securelist.ru/blog/intsidenty/27753/troyanec-vkezo-protiv-pravoobladatelej/