> Из того, что мы нашли - на всех этих сайтах в коде есть вызов 
> в ифрейме http://metanscript.com/s/in.cgi?4, а он уже 
> редиректит на бигмир.

http://metanscript.com/s/in.cgi?5
Редиректит на LiveInternet

НСы "metanscript.com" размещены на домене "google-analytiss.com", который
фигурирует, как "разносчик" заразы (например, на нем размещается
"new---bot2.com" (вместо "---" удалил из названия домена одну букву, т.к. не
стоит на него заходить - подцепите троян)

Вот, нашел:
http://best.shturman.kiev.ua/araby-stanut-sovladelcami-porsche-i-vw-2.htm
Интересно, что в данном случае теги ифрейма "порезаны".
Похоже, что Бигмир не причем - мы имеем дело с "обычным" взломом сайтов.

ИМХО, таким образом пытаются организовать ДДОС-атаку на популярные сервисы
статистики. А вот кто - вряд ли мы узнаем...

   ---
    Best regards, Andrey Panchuk
    www.adpro.ua