Зашли на сайт vasjapupkin.ru, там iframe с троянчегом, открытие PDF в браузере не отключено, а плагин поставлен. Вот и получили себе троянчега. А то, что его антивирус не нашел — это как раз ничего странного. А уж перехватить вводимые данные и отослать их куда надо — ума много не надо.