Вот в деталях как они это сделали.
Ссылка на блог
http://blog.fireeye.com/research/2009/11/smashing-the-ozdok.html