如果你的网站打开出现这样的,但是在后台也没有找到此代码，先问问同一台服务器上面的人时候都遇到这样的问题，你就该怀疑ARP挂马，用防ARP的工具又没有发现有arp欺骗 。而且arp欺骗一般不会每次都被插入代码，而是时有时无而且使用http://127.0.0.1 或者http://localhost 访问的时候也可以找到这段代码，arp欺骗的可能排除。
在看看是否是被篡改了js代码，或者是其它的包含文件。查找后没有发现被改的页面 连新建的HTML页面浏览的时候也会被插入这段代码，那就只能是通过IIS挂上去的了。如果你重新备份iis数据然后重装iis，代码消失，将备份的iis恢复，问题又来了，问题应该出在IIS的配置文件上，打开配置文件，没有发现那段代码。
...