С развитием JavaScript антивирусам е чаще приходится анализировать и внутренний код страниц просматриваемых сайтов. В последнее время очень часто стали попадаться страницы, содержащие опасные iframe или javascript-коды, а у всех кодов наблюдалось одно общее свойство - они все вели на различные страницы домена  _google-analistyc.net_.  ВНИМАНИЕ! страница может отображать слово TEST или любое другое, но на самом деле содержать подгружаемый JS код.