RIprendo la discussione iniziata giorni fa qui:Trojan.Downloader: osservazioni
per parlare di un'altra cosa notata sui pc che sono stati colpiti da quel virus.

Ho ricreato la situazione e ho avuto conferma dei sospetti.
Con una macchina di test ho fatto una banale ricerca in Google (o qualsiasi altro motore di ricerca) e ne è risultato che già solo nella prima pagina dei risultati il 30% segnala un link fasullo dal quale si riceve Downloader.Trojan. Non parliamo della pagine successive che raggiungono spesso il 100% di risultati fasulli.

Esempio, cerco "Office Onlining" e come risultati ottengo:



I risultati segnalati in rosso portano a siti che hanno indicizzato i veri post di Office Onlining ma che una volta cliccati installano il nostro odiato trojan.
Di solito questi siti hanno come sfondo una bandiera con su scritto l'oggetto della nostra ricerca o di ciò che viene segnalato nel titolo del link.