я изучил трой в доль и поперег. в реестре а именно в автозагрузке он называет себя как Microsoft office eXtensions в папке с виндой он называется officxe.exe ето он, ламерство голимое а не трой =\

почему сайт с ботнетом неработает ? похоже на ограничение по IP

з.ы. написан на делфи 7 ( вроде )