кароче, это обычный англоязычный трой, кот берет пароль из аськи (щаз уже видел русскую переделку, кот прет даж из квипа и миры), он логинится с серву аськи и рассылает всем заранее написанные месаги(типа перис хилтон и тд), вот и все, сам же клиент уходит в офф.. перестановка помогает но не всегда(русский пишется в автозапуск, и каждый раз инклюдит свой код в код квипа, аси и миры), так что лучше его удалять(лечить чем нить типа каспа, панды или нортона), если кнешно не хотите оказатся в составе какого нить ботнета...