Какой то хитрый gif

Не могу понять на некоторых трейдерах грузится вот такой вот
http://content.yieldmanager.com/ak/q.gif
причем иногда вот с такими вот вариациями
http://content.yieldmanager.com/ak/q.gif?01AD=2-2-C7806D6FE61ED270642CAC740F8C4A1163FC3D6B72410A412825D44ADAE2DF27-7E6B331EAD926290D973EC633517AC8C30FDAA1B08FF4DB2381551CBEB59B72B&01RI=C027E9C6054BA89&01NA=na

Домен принадлежит яхоо и ns его же, не могу понять не чего.
Может кто сталкивался с такими выкрутасами ... ругается на него антиврус как на малваре. Оно гиф то интересный меняется постоянно в размерах и тд. Так просто его и не выцедить, но сомнения у меня все таки ибо домен то трастовый по сути.

Gif размером 1х1 почти всегда указывает на наличие трояна.

Это я знаю, меня интересует какого хера на трастовом домене эта вещь делает. Я неделю за ним наблюдаю уже ... давно бы по абузам снесли.

А что трастовость залог отсутствия троянов?
Посмотри исходный код страницы или давай ссылку - я посмотрю.

в нем может быть код, который сложно будет удалить - не обязательно вредоносный.
Я с таким сталкивался при редактировании тем под Joomla от одной студии - ссылки на их сайт были спрятаны в таком нечитаемом ГИФе, нашел только поиском по файлам PSPad'а.

Yacc писал:

Gif размером 1х1 почти всегда указывает на наличие трояна.

гиф размером 1 на 1 - это счетчик

у меня такой gif показывается если в касперском включена функция "фильтр содержимого-Анти Баннер"



тс, может у тебя включена эта функция, если у тебя Каспер стоит