И два. Сама суть произошедшего в том, что высветился новый способ распространения зловредного кода. Через подачу рекламных объявлений на известных и популярных сайтах. Народ обычно подходит с высоким уровнем доверия к таким монстрам масс-медиа как New York Times. Так вот в данном случае проверка была пройдена плохо со стороны сотрудников сайта-газеты. И на их страницах появились ссылки ведущие на сайты поддельного антивируса, который на самом деле был набором троянов и прочего кода принадлежащего к типу "оплата за установку" (pay by install). К тому же, в сам код рекламы был встроен javascript использующий "неприличные" способы форсирования браузеров на посещение сайта по ссылке.