回复：关于css如何解密
大家可能会问，在这里会不会挂马呢，答案是毋庸置疑的，在我们实际分析一些被挂马网站中，在css也会被插入一些恶意的链接地址。但这类方式不是很常见。接下来我们在看一下解密出来，被认为是网马的css。看一下它的内容会是什么呢。就以http://cao360.vu.cx/bb.css这个为例，按这个地址将其下载，详见截图：
上图为下载bb.css内容，我们看到有很多的乱码，红色框一串英文内容是我们可以读懂的，大致意思是这个程序无法在dos模式下运行，ok，我们知道windows的pe程序是无法在dos模式运行的，从这点我们可以简单判断一下这个css可能是一个可执行程序。
