Гдето год назад DrWeb выпукала для бетта тестирования загрузочный диск на базе линукса с установленным вебом, неплохо подходит для таких ситуаций.
А так, может вирус собирает "зомбоящики" для последующего ДДоСА...