之前以为是bug，今天看到@shizhao的blog才知道，原来同样是中招了，所有php顶部都被注入了恶意代码，貌似是wordpress 3.3.1的漏洞。