ну сначало да,троян заархивировывал через вин рар,потом этот рар выложил на веб файл,дал жертве ссылку,он скачал-разархивировывал и запустил exe троян,и пришёл отчёт..