В запросах к серверу периодически попадаются странные переменные. Начинаются как обычные: HTTP_ , а далее следует, вместо того же REFERER, куча подчеркиваний или тильд. Содержимое сходное. Пример:

HTTP________=>----:--------------------------------------------------
HTTP________________=>----- -------

Есть подозрение, что такое добавляет Norton Internet Security, стоящий у посетителя, так же, как изменяет HTTP_REFERER на HTTP_WEFERER.

Никто с подобным не встречался?

amphibian, вполне возможно