疑似arp挂马(iframe)挂马的解决方法！

半夜一个网站被黑了，而后忽然发如今访问服务器全部html页面的时候，自动插入iframe
经过如下各项检查，均未能发现问题
一、安装了防火墙
二、检查了web程序
三、检查了当天有没有新建或修改的文件（exe,bat,dll等）
四、非本地DNS被ARP
准备放弃的时候。查看了下iis的的配置

咱们找到这个文件

打开之后果真是挂马的IFRMAE内容

打开IIS，在你的计算机名（根目录）右键选择属性，在容许直接编辑配置数据库复选框前打钩  

而后才是在服务里关闭iis admin service服务    
找到IIS配置文件C:\WINDOWS\system32\inetsrv\MetaBase.xml
查找“DefaultDocFooter=”

 

而后删掉此行
而后重启iis admin service服务  
不然你修改后不能保存该文件，也即不能修改。

大功告成。阿米陀佛，总算不用重装系统了！