Насколько я понял, куча XP хотящих по сети и автоматически кликающих по ссылкам. В качестве сылок выступает антиспайваре (если ты это ему разрешишь).
Отслеживается запуск кода на клиенте, и - сад.

Сцылка