Зловред Win32.Sector известен с 2008 года. Это полиморфный вирус, умеющий распространяться самостоятельно и заражать файловые объекты. Основная функция – загрузка из обменных сетей и запуск на зараженной машине исполняемых файлов.
Причем зловред умеет останавливать работу антивирусов и блокировать доступ к сайтам разработчиков.
Проведенный специалистами «Доктор Веб» анализ показал, что на 20 мая 2014 года в ботнете было 1 197 739 уникальных ботов, причем около 10% из них имеют внешний IP-адрес и могут работать с маршрутизаторами для других зараженных узлов.