Согласно сообщению, троян Trojan-Zoeken попадает на компьютер жертвы вместе с зараженным 

файлом update.exe, который модифицирует файл host.

Далее, вредонос очищает DNS кэш, очевидно для того, чтобы изменения вступили в силу и пользователь 

оказывается отрезанным от различных торрент ресурсов. Как сообщают исследователи, троян распространяется 

с вредоносного домена followme.name, расположенного на российском хостинге.

Кроме этого, специалисты отмечают, что исполняемый файл трояна называется Microsoft ScriptO ver. 6.0.6015.0. 

Такой компонент действительно присутствует в пакете обновлений SP2 для Windows XP и даже версия совпадает, 

однако легитимный файл имеет цифровую подпись DLL и называется scripto.dll, при этом он занимает 

объем лишь 57 Кб, а исполняемый файл трояна 326 Кб.

Стоит отметить, что троян не загружает другие вредоносные программы, но при этом он влияет на 

производительность компьютера.

Предполагается, так же, что троян может быть использован в других целях, например, для блокировки 

доступа к антивирусным сайтам или для редиректа пользователей на вредоносные ресурсы.