今天早上偶尔访问我的服务器上的文件时，发现当我访问一个 HTML 文件 时，Chrome 浏览器提醒我这个页面有不良程序。
我第一个反应是“怎么可能”，这明明是我自己的服务器，文件也是我几年前自己编辑放上去的，有了木马我自己怎么可能不知道。不过为了以防万一，我用 SSH 登陆了服务器检查了一下，没想到这个文件里确实有不明脚本。
这个文件很老旧了，早在我还在用 Dreamhost 共享空间的时候就已经存在了。中间我的帐号也被黑过，因此有些文件被加了木马也是有可能的。这次这个脚本是用 JavaScript 写的，放在了 </html> 的后面，用 DOM 语法在页面里插入一些内容。具体作用是什么我不清楚，因为脚本里加了一些乱码来变换真实内容，我也没有兴趣去仔细研究它。
我检查了一下其它文件，发现没有问题。