<style type="text/css" id="shudoo">
    /*<![CDATA[*/
    iframe{mdy1:expression(this.src='about:blank',this.outerHTML='');}
    script{mzm2:expression((this.src.indexOf('http')==0)?document.close():'');}
    /*]]>*/
    </style>

楼主先加上这段CSS代码，可以阻止外部JS和iframe文件运行，即使被挂马也不会被执行。试一下