там в хтмл встроеный ифремовский блок, который грузит свой сайт, а там уже и вирус тянется.