Короче ты распротранял эту шнягу через страницы:
http://antibk.cn/acces_logs/cfg.bin
http://antibk.cn/acces_logs/s.php
http://antibk.cn/acces_logs/fk/UK/cbonline.php
http://antibk.cn/acces_logs/fk/UK/ybonline.php
http://antibk.cn/acces_logs/fk/US/citi.php
http://antibk.cn/acces_logs/fk/UK/lloydstsb_biz.php
http://antibk.cn/acces_logs/fk/UK/lloydstsb_offshore.php
http://antibk.cn/acces_logs/fk/UK/lloydstsb_personal.php

Объяснять для чего Zeus тебе ненужно - он подставляет фейк на страницы авторизации банков и действует как key logger.

Нахожения троя - http://ru-porn.go.ru/porn.exe

"Наши требования - убрать эту хрень с сайта, если не подчинитесь - у нас есть право бла бла бла"

"Так же мы требуем передать нам все файлы с аккаунта взломщика, а так же логи (доступа, фтп и мыла), любые данные которые пришли на ваш сервак от троя, а так же имена, контактную информацию, метод оплаты за хостинг тех, кто управлял сайтом или залил трой"