打劫百度最强招—利用百度mp3搜索挂马

最近在百度搜索mp3的时候杀毒软件老是报警，仔细分析发现有网站竟然靠百度的mp3搜索挂木马，厉害。
这个问题我象百度反映了好几次，等了1个星期都没有结果，我只有写出来让大家看看了。
情况是这样：

我们先在百度mp3搜索热门歌曲，比如："该死的温柔"，第7首就是这个该死的病毒了，看它的域名还是：，估计想钱想疯了，如果有人直接点这首歌，立刻会转向到，这个网页不但挂了木马，而且做了死循环的弹出对话框和窗口，一般人打开基本中招，我们分析下这个网页的源代码发现：有计数器，呵呵

大量恶意代码：

如果有人在线试听这个地址的mp3

点击后会立刻弹出木马页面，是利用了播放器

打开了这个网页文件的bug吧，弹出地址为：，

分析下源代码发现2个木马页面：


分析下看到木马了吧：

查了一下他域名的资料，浙江温州凌宇科技的人：




网上查到他QQ，看资料年龄也不小了，学计算机也不能这么搞钱吧？

保守估计百度收录了此人几千首热门mp3(也就是病毒木马了)，每天通过mp3搜索中毒的人估计超过10000，希望此人不要拿法律当儿戏，不然真会玩火自焚的！

最后附上他的一些网站地址
用来引导百度的：

自己的一些木马站和流量站：


(yy1-yy9的二级域名)