$ sigtool --find-sigs ほにゃらら | sigtool --decode-sigs
ってするとほにゃららの情報が見れるから見てみると良いよ

こちらでやってみると先頭から500バイトまでの範囲にiframeタグが含まれるhtmlがマッチするようだ(オフセットの解釈とか微妙に違うかも)
まあ気にしなくて良いんじゃないかな



余計なお世話だけど、セキュリティ関連とかは特に根拠のない安全神話なんかがまかり通ってるから下手にネットの書き込みを鵜呑みにしないで自分で正しい知識を付けたほうが良いよ