Podle vseho jde o virus, ten ziskava pristupove udaje z Total Commanderu webmastera a nasledne pres ne nahrava nove / modifikovane soubory.
Setkal sem se zatim s tremi variantami:
* frame - viz lenovo.cz
* .htaccess - ten presmerovava pristupy napr. z google.com
* js vir nacpanej primo do html kodu stranky