Больше объясняет диагностика гугла:
Безопасный просмотр
Страница диагностики для s-a-u.org. Занесен ли сайт s-a-u.org в список подозрительных веб-сайтов?
Сайт занесен в список подозрительных веб-сайтов – посещение этого сайта может нанести вред вашему компьютеру.
В некоторой части этого сайта несколько раз (2) за последние 90 дней была замечена подозрительная активность.
Что произошло во время последнего просмотра этого сайта компанией Google?
Из протестированных нами за последние 90 дней страниц данного сайта (4) в загрузке и установке вредоносного программного обеспечения без разрешения пользователя было замечено 4. Последний раз сайт просматривался Google 2009-06-12, а подозрительное содержание было обнаружено 2009-06-12.
Количество доменов, на которых размещается вредоносное ПО, равняется 1, включая globalnameshop.cn/.
This site was hosted on 1 network(s) including AS6876 (TENET).
Был ли данный сайт промежуточным звеном в дальнейшем распространении вредоносного ПО?
По всей видимости, за последние 90 дней сайт s-a-u.org не был промежуточным звеном в заражении других сайтов.
Размещается ли на этом сайте вредоносное программное обеспечение?
Нет. За последние 90 дней на этом сайте не размещалось вредоносное программное обеспечение.
Как это произошло?
В некоторых случаях третьи лица могут добавить вредоносный код на вполне законные сайты. Предупреждающее сообщение может быть показано нами именно по этой причине.
Скорей всего ответ - то, что я выделил жирным.
Атака началась 12 июня - как раз, когда СМИ заявили о баллотировании Азарова в президенты. Ребята, это популярность! Реакция на опасность от госструктур.
Кстати, у меня стоит ESET Smart Security, так он просто изолирует соединение с трояном, который подвешен к нашему сайту и я его спокойно читаю дальше. Завтра выйдут на работу наши програмеры, свистну им, чтоб разобрались.