Кейлоггер или что за адрес?

При заходе на страницу для входа в админку : :http:ruslit.info/administrator внизу в окошке ИЕ замечаю проскакивающий линк - :http:killer-link.ru/spl2/index.php
Сам идти туда побаиваюсь...
Подскажите, не кейлогер ли пробует отсылать пароль в онлайн режиме или что-то пострашнее? Как вычислить?

Ссылки деактивируйте пожалуйста.

Проскакивающий линк - ссылка на pdf-сплоит.
Так что стоит проверить систему.

Только что проверил с помощью avz4, вроде всё нормально, за исключением этого -

1.2 Поиск перехватчиков API, работающих в KernelMode
Драйвер успешно загружен
SDT найдена (RVA=083220)
Ядро ntoskrnl.exe обнаружено в памяти по адресу 804D7000
SDT = 8055A220
KiST = 804E26A8 (284)
Функция NtCreateKey (29) перехвачена (8057065D->F748F0E0), перехватчик spcw.sys
Функция NtEnumerateKey (47) перехвачена (80570D64->F74ADCA2), перехватчик spcw.sys
Функция NtEnumerateValueKey (49) перехвачена (80590677->F74AE030), перехватчик spcw.sys
Функция NtOpenKey (77) перехвачена (80568D59->F748F0C0), перехватчик spcw.sys
Функция NtQueryKey (A0) перехвачена (80570A6D->F74AE108), перехватчик spcw.sys
Функция NtQueryValueKey (B1) перехвачена (8056A1F2->F74ADF88), перехватчик spcw.sys
Функция NtSetValueKey (F7) перехвачена (80572889->F74AE19A), перехватчик spcw.sys
Проверено функций: 284, перехвачено: 7, восстановлено: 0

это ничего не доказывает, логи по правилам нужно.
к тому же,если акробатридера на компе нет то можно спать спокойно.

Посетившие, указанный в первом сообщении сайт рисковали получить Trojan.PWS.LDPinch.1941, трояна ворующего пароли.

[B]AndreyKa[/B], я извиняюсь за такое...
Логи прилагаю в теме [url=http://virusinfo.info/showthread.php?p=325913#post325913][URL="http://virusinfo.info/showthread.php?t=36197"][COLOR=#0532aa]Перехватчик spcw.sys - опасен?[/COLOR][/URL][/url]

Видимо только сайт открыли, буквально часа 4 назад - *euro.mister-bux.cn* (Осторожно!), по доктору вебу там находятся Exploit.PDF.4 Exploit.PDF.5 и может ещё что то.Чем они думают когда такое вытворяют.
[url]http://www.virustotal.com/analisis/4c610e4c54a6696bed154dd0fe98c944[/url]

[size="1"][color="#666686"][B][I]Добавлено через 54 минуты[/I][/B][/color][/size]

спугнул, написал письмо, почти всё убрано теперь.

[QUOTE]Имеется информация о том, что сайт killer-link.ru используется для атак на компьютеры пользователей. В соответствии с вашими настройками безопасности он был заблокирован.[/QUOTE]:blink:
:smile:

[B]Hanson[/B], спасибо! Обнадёжили!