хитрый скрипт
 

http://javascript.ru/paste/4b7b59dd
(JS/TrojanDownloader.Iframe.NHA)

Хитер, но если знать, как и откуда подойти, поломать его не составит труда.

Учитывая тот факт, что адрес, на который ссылается генерируемый фрейм, вернул мне пустую страницу, полагаю, что ведется база инфицированных сайтов и для получения вредоносного кода нужен правильный рефер.

он на другой URL редиректит, и да, предполагаю, что дело в реферере

Код лучше закинуть в пастбин, а то вся страница корявится.