Что за новый вирус этим летом в моде?

Все мои знакомые понахватали какой-то дряни, которая подменяет ярлыки запуска браузеров, дописывая в конце пути некий URL и защищая ярлык от правки. Касперский пропускает. Что это? Где они это ловят?