Надо бы у аффтора рассылки спросить, только он скромный очень, координаты свои в рассылке не пишет

вот с какого сервера закачиваеться трой :
http://85.249.23.36/o/4.exe
Внимание, это и есть трой, не запускайте если не знаете что вы делаете!