Вы правы, вирусом сайт сломали, вот и выдает фейки эпизодически Posted at Nginx Forum: http://forum.nginx.org/read.php?21,228166,228169#msg-228169