думаю ты зашол на связку сплоитов (на сайт где айфрейм сам на связку сплоитов)
дальше троян не заметный сам к тебе загрузился а троян был криптованный
вот так я думаю