encontre un java drive by en una pagina que desaparece y aparece a ciertas horas el codigo del iframe donde trae el malware es este:
alguien me puede ayudar desofuscando el codigo gracias
http://pastebin.com/Ybj9iix1
PD: es mala idea ponerlo como html y abrirlo si tienes java en el navegador