在招行浏览百事信用卡介绍的页面(http://creditcard.cmbchina.com/products/intro/subject/7203.htm)的时候，点击大图，转跳到了http://promote.rayone-inc.com/pepsi_cmb/index.html这个页面，发现IE浏览器栏有js脚本错误提示，同时显示了一个页面一直在请求中，看着URL这么奇怪，根据经验分析，页面应该是被挂马了。赶快打开火狐浏览器，把地址复制过去打开查看源代码，果然发现了最常见的挂马方式iframe挂马。
代码如下：
不过这个域名好像是被屏蔽了，如果不是被屏蔽了，那我岂不是又中毒了嘛。虚惊一场!
附图
来源：http://bbs.jiangnei.com/thread-23-1-1.html