Все по прежнему, но теперь Symantec вроде как определил сигнатуру.
https://www.symantec.com/security_response/attacksignatures/detail.jsp?asid=26991

Надеюсь как-то поможет.