En realidad eso que comentas no significa que los servidores de google se hayan infectado, lo que planteas es algo que se hace desde hace mucho tiempo, y es la diferenciación por HTTP-Referer.
Es algo que parte de lo referente al Black SEO, y es que las páginas infectadas diferencian entre si la persona ingresa directamente a la web, o bien viene de un buscador fruto de "resultados inflados", te recomiendo darle un vistazo a Técnicas SEO para gente de moral relajada, esto de lo que hablo se comenta en la parte 5 del tema
En lo que respecta a que el "bicho" se conecta a Google, no lo he revisado y solo me he limitado al reporte de Anubis, pero lo único que hace es un GET de la página principal, así que podría estarlo haciendo para ver si realmente tiene conectividad con el exterior, no intenta descargar ningún archivo, y solo hace un POST, presumiblemente a modo estadístico
En definitiva, que no hay un servidor de Google infectado, y de haberlo no es este el caso
Saludos
Es algo que parte de lo referente al Black SEO, y es que las páginas infectadas diferencian entre si la persona ingresa directamente a la web, o bien viene de un buscador fruto de "resultados inflados", te recomiendo darle un vistazo a Técnicas SEO para gente de moral relajada, esto de lo que hablo se comenta en la parte 5 del tema

En lo que respecta a que el "bicho" se conecta a Google, no lo he revisado y solo me he limitado al reporte de Anubis, pero lo único que hace es un GET de la página principal, así que podría estarlo haciendo para ver si realmente tiene conectividad con el exterior, no intenta descargar ningún archivo, y solo hace un POST, presumiblemente a modo estadístico

En definitiva, que no hay un servidor de Google infectado, y de haberlo no es este el caso

Saludos