パソコン遠隔操作事件
犯罪予告および犯行声明メールの文章はすべて一文ごとに改行されていることから。
このトロイは稼働中に特定の掲示板(したらば掲示板)を監視しており、ここに書き込まれる命令を読み取って指示された動作を行う。命令は暗号化されており、ここへの書き込みはTorを介して行われた。また、動作完了時には、別の掲示板に動作完了の旨の書き込みを行う。
これまでに2012年10月、同年11月、2013年1月1日、同月5日、2014年5月の5回、真犯人を名乗る者から自身の犯行についてのメールが弁護士や報道機関に届いている。
2012年10月9日23時22分 - ネット上のトラブルに詳しい弁護士・落合洋司宛に男Xから上記事件の犯行告白を主旨とするメールが送信される。
2012年10月10日22時20分ごろ - TBSラジオの番組『ニュース探究ラジオ Dig』宛に、番組生放送中に男Xから前述の事件に関して犯行目的や犯行内容の詳細、およびほかの類似の犯罪予告事件への関与などが記述された投稿が送られてくる。なお、この日はコンピューターウイルスの問題を取り上げており、「ネットウイルスの実態」を放送中であった。落合もこの日の番組に生出演していた。
2012年11月13日23時54分 - 落合や報道機関宛てに「ミスをした。捕まるのが嫌なので自殺する」旨の自殺予告メールが送信される。メールに添付された写真には人形と、首吊りの縄に見立てた青いLANケーブル・カッターナイフ・梱包用テープと当日朝刊の神奈川新聞が写っていた。写真のEXIF情報には撮影時の位置情報が記録されており、千葉県鎌ケ谷市の畑地を示すデータが記録されていた。なお、本来は位置情報は緯度・経度の度・分・秒の小数点以下については60進数表記で示されるものだが、これを100分率表記と見做すと横浜市のある団地にあたり、近傍に東京の男性Aの事件で襲撃が予告された小学校があった。
メールには添付ファイルの中にある3題のクイズが出題された。 第1問 - テレビゲーム「ファイナルファンタジーX」に登場する架空言語を翻訳する内容。 第2問 - 隠されたファイルを復元する内容。 第3問 - 4枚の写真から記憶媒体のチップとともにピンク色の首輪をつけられた江の島の地域猫を探す内容。また、うち1枚の写真は、2013年1月4日付の神奈川新聞の上に置かれたピンクの首輪が掲載されていた。 住民によれば、この猫は人懐こく、人と接するのを嫌がらないといい、その毛並から「グレー」ないし「シルバー」と呼ばれていたという。 同日9時ごろに報道機関と警察が当該猫を発見し、警察がSDカードを回収した。 江の島の防犯カメラと目撃情報から当該猫に首輪がつけられたのは1月3日の15時から15時15分にかけてと見られている一方で、5日に送られたメールに含まれた写真の背景には1月4日の新聞が使用されている。これは複数の首輪を用意して首輪を装着した日時を偽装することで捜査を攪乱する意図であると推理された。江の島の防犯カメラでは、不審な男性複数が猫に首輪を装着し、写真を撮る様子が記録されているという。江の島では1か月前の2012年12月21日に万引き防止のために35台の防犯カメラが更新・新設されていた。男Xは犯行声明の中で、この猫を「ゆたかくん」と命名しているが、当時の警察庁長官は片桐裕であった。
2014年5月16日 - 報道機関宛に真犯人を名乗る者からメールが送信された。
トロイプログラム IESYS.EXEには「2・00」「2・23」「2・35」などのバージョンが確認されている。なお、報道ではコンピューターウイルスと呼ばれるが、このプログラム単体には他のPCなどへ感染を広める機能はなく、厳密にはトロイプログラムに分類される。
日本の共同通信社会部の複数の記者が2012年10月から11月の間に、PC遠隔操作事件の真犯人を名乗る人物から東京都内の弁護士や報道機関に犯行声明メールが送られた際に使われたウェブメールのサーバーに接続し、メールボックス内を複数回閲覧していたことが同社の社内調査で分かった。サーバーにはパスワードを入力しないとログインできないが、犯行声明メールでは福岡県の男性Dのパソコンを遠隔操作して脅迫メールで利用されたメールアドレスのパスワードが記載されており、そのパスワードを入力したところ、脅迫メールと犯行声明メールのパスワードが同一だったため、偶然アクセス(接続)できた。その後、同事件取材チームの複数の記者がメールの送受信の記録などを見ていたとされている。
同社はメールボックスを見て得た情報は記事にはしていないとしているが、不正アクセス禁止法に抵触する可能性がある。同社編集局長は「真犯人に近付く目的だったが、取材上、行き過ぎがあったとみている。厳正に指導する」とコメントした。
トロイを用いた遠隔操作ではなく、男XはCSRFを仕掛けたウェブサイトを用意し、これを指し示すリンクを掲示板に書き込んでクリックさせることで、殺害予告文をターゲットのウェブサイトである横浜市の公式サイトに自動送信を行わせたと判明している。なお横浜市のサイトは、投稿されたデータが入力フォームを介したものであるかを検証していなかったうえ、文章を投稿すると確認画面を経ず、ただちに投稿文を受け入れる設計でありCSRF攻撃への対策が取られていなかった。