看来这个垃圾使用的是 124.172.X.X这个IP段。查询了下这个IP段，有两种，一种是中国铁通的，一个是广东广州的。也就是说，很可能就是广东的某个垃圾使用的铁通的垃圾网对大家进行的挂马攻击。