Сегодня обнаружил, что сайт РКФ заражен проянской программой.
В нотации DrWeb эта дрянь называется Trojan.Click.3178, Nod32 видит его как HTML/Trojan.Clicker.IFrame.I.
При заражении компьютера данный вирус сканирует систему на FTP логины и пароли. Используя найденный логин, вирус заражает HTML документы сайта. Таким образом сайт становится рассадником вирусов, что и случилось в данном случае с сайтом РКФ.
Судя по всему заражение произошло не так давно. Документы на сайте заражены не все, только стартовая страница и та, что грузится по ссылке "пропустить заставку".