Мда...
hxxp://gooqle-analytics.com/invite/zero/lvv.php - Trojan-Downloader.JS.IESlice.s
Грузит Trojan.Win32.Agent.ebr отсюда: hxxp://gooqle-analytics.com/invite/zero/svchost.exe
Это все по касперскому. Так что я пока gooqle-analytics.com у себя на проксе прикрою.