疑似arp掛馬(iframe)掛馬的解決方法！

半夜一個網站被黑了，然後突然發現在訪問服務器所有html頁面的時候，自動插入iframe
通過以下各項檢查，均未能發現問題
1、安裝了防火牆
2、檢查了web程序
3、檢查了當天有沒有新建或修改的文件（exe,bat,dll等）
4、非本地DNS被ARP
準備放棄的時候。查看了下iis的的配置

我們找到這個文件

打開以後果然是掛馬的IFRMAE內容

打開IIS，在你的計算機名（根目錄）右鍵選擇屬性，在允許直接編輯配置數據庫複選框前打鉤  

然後纔是在服務裏關閉iis admin service服務    
找到IIS配置文件C:\WINDOWS\system32\inetsrv\MetaBase.xml
查找“DefaultDocFooter=”

 

然後刪掉此行
然後重啓iis admin service服務  
否則你修改後不能保存該文件，也即不能修改。

大功告成。阿米陀佛，總算不用重裝系統了！