Credo (correggetemi se sbaglio, non sono molto bravo in materia) che la creazione di quell'IFRAME sia dovuta a questo virus:
"Exploit-ByteVerify".
Infatti se ci si collega al sito l'antivirus (io ho il McAfee) segnala un virus (trojan) nel file "counter.jar".