Woher kam diese neue Version des Trojaners überhaupt?

im Beitrag steht: 

"Diese datiert auf den Dezember 2010 und ist bislang keinem konkreten
Fall zuzuordnen." 

Aber wenn der Trojaner bisher noch nicht eingesetzt wurde, woher hat
der CCC dann diese "5 dateien" bekommen, kann mir jemand das
erklären? :)