Я, кажется, нашел фрагмент, который вызвал у антивируса топикстартера приступ параноидальной шизофрении:
murchik@moobooque:~/ $ wget -qO - fsrussia.ru | grep -Po '<a[^>]*http://[^" ]+[^>]*>' |sed 's/http/_http/'
<a id="tdfk" href="_http://tdfk.ru/" rel="external">
<a id="mirc" href="_http://mirtsvetov.ru/" rel="external">
<a href="_http://fsrussia.ru/">
<a href='_http://www.liveinternet.ru/click' "+"target=_blank>
<a id="external" href="_http://iphone5.ru/">
Это последняя черная сеошная ссылка. Угрозу она вряд ли какую-то представляет, потому что в браузере она даже не показывается благодаря селектору в стилях.