Суть проблемы:
Хакер (или группа) каким то образом взламывает сайты и помещает в поддиректорию, свои странички для скачивания всякого рода драйверов (вероятно с вирусами или платными СМС)...

Вот несколько таких взломаных сайтов (владельцы даже не подозревают, что у них на сайте):
-    amuletclub.ru/wp-includes/pomo
-    doblo-club.ru/wp-admin/maint
-    video-fish.ru/upgrade/index.html

Большее количество взломаных сайтов выкладываются сюда:
-    www.jerbo.ru/index.php/aboutproject/katalog-news/4647-toska-po-vzlomanym-saitam.html

После этого он спамит беками в профилях форумов... Например, загляните на этот форум:
-     www.ochki.net/forum/memberlist.php?mode=joined&order=ASC&start=6450&sid=f49ce2e35045a3ea36cb58e7991c9f9c

Мы можем наблюдать, что каждая вторая ссылка в профиле ведет на ГС-страницы помещенные хакером.

Как хакер это делает остается вопросом? Если кто то располагает информацией пишите сюда... А вообще за такое сажать надо...