Обычно это не вирус, а скрипт!
Ищи на том сайте в котором тебе нужны куки, проверяй поля на <script>alert("o55ru")</script> это уже другая история