Случайным поиском в асе нашел пользователя с UIN 232764281. Но каждый раз как я пользователю что то писал, выскакивала ссылка, иногда новая. Вот перешел я по ней включив Нод на всю катушку, и он как взревет! Вот ссылка http://ourmall.net/flower.html.
txvToeJPcAmkExO[1].txt - 32/TrojanDownloader.Ani.Gen. В хтмл виде видно что на странице выполняется скрипт.. только хз какой.