Openlab病毒遭遇

刚刚在用FireFox浏览OpenLab（开放实验室，简称OL，和Office Lady一样的缩写，呵呵）的时候，突然发现网页字体变大了一号，于是按住Ctrl并滑动滚轮，把字体调小。但是当我新打开一个标签后发现，刚才调好的字体还是变大了！心里一惊，赶快在菜单栏里点”查看”->”文字大小”->”正常”，页面字体没有变化，依然是大了一号！

OpenLab是基于ASP.net的，一直由宝玉等人开发，在IE下测试。后来我用FF测试发现字体偏小，于是麻烦他把body字号改成了12px。但是目前这个12px好像失效了的。我查看Firebug的错误报告，大致是页面上有js错误。js错误导致了css的失效么？？正在纳闷中，Openlab的论坛群里有人说，论坛上是不是有病毒？这一句一出口，接着大家都说自己的杀毒软件报警了，可是瞅瞅我的杀软，却一直都是静悄悄的啊。这一下我明白了，因为很多人使用的是IE浏览器，所以肯定是论坛上有病毒传播开了！而我因为使用的是安全的FireFox，所以躲过了一劫！

接着，宝玉找到了原因，论坛的html页面第一行被插入了两行iframe代码！两行代码可不是小事，我用ff打开代码中调用的页面，一步步查下来，找到了病毒释放者的一些信息:

病毒地址：http://w.168080.com/0.exe
clsid:BD96C556-65A3-11D0-983A-00C04FC29E36
注册域名：168080.com
域名信息：
Administrative Contact:
dai zhengbo
hunan loudishi
lou di Hunan 417704
CN
tel: [phone]
fax: [phone]
[e-mail]
真是可恶啊。

在iframe调用的网页里，还看到一个cnzz的计数器，是http://eol.hb.cn/，中国教育在线湖北分站，不知道是病毒释放者拿来赚流量的一个网站，还是只是用来转移人视线的。

总之，还是用FF安全，有惊无险。截至此文完成，OpenLab的服务器还在修复这次中毒事件，网页已经无法打开，还有部分网页在忙于杀毒=_=! 据估计，是因为路由器被劫持造成的病毒感染。

这一次，是真真切切感受到FF的安全性是多么重要了，hoho，所以推荐大家赶快改用FF来浏览网页吧，至于IE，就留作登录网上银行时候再拿出来:-)

firefox, iframe, openlab