Суть примерно такая, что при открытии чужой зараженной записи из-за не совсем корректного поведения IE выполняется скрипт, отсылающий параметры аутентификации(хэшированный пароль внутри кукисов?) на специальный хост. На хосту стоит скрипт использующий эти параметры для доступа к журналу, помещения в него новой зараженной записи уже в вашем журнале и изменения еще каких-то настроек. И так далее.

тут еще написано про это