2) registrar um domínio no Brasil, mesmo sem qualquer referência ou nome; só com um CPF e pagando R$ 30,00 é fácil o registro e não dificulta as fraudes eletrônicas;
Porque eu achei que para roubar senhas, só se fosse uma página falsa na qual eu colocasse minha senha ou ao fazer download e executar um keylogger por exemplo.
Na verdade não é um virus, existe um código java neste app que redireciona para uma pagina de login falsa do orkut, por isso devem mudar a senha.