@pomatu, я расскажу подробности, короче двое челов нашли баганутый ббкод, в котором можно было прописать любые html атрибуты, хоть style, хоть onclick и т.д. ну и они подсунули js код, который при запуске в браузере отправляет всем друзьям этот коммент с текстом и вирусом, таким образом бесконечно распространяясь. Но потом пришел админ забанил этих двоих на 1000 лет по ip, все пофиксил и удалил. У меня кстати тоже есть такие уведомления от двоих.