А че тут непонятного .. траф идет на сплойт ...
Сплойт в свою очередь уже подгружает .ехе подмены .. который потом выдачу подменяет в поисковиках.