我在学校机房上网，有次当我打开百度的时候，江民提示有毒，我下了一跳，打开源码一看，顶部被加了一个框架（frame），当时我真的以为百度被挂马了，不过我还是觉得不可能，于是又打开几个网站，发现依然如此，其中包括Hackerxfile.net，汗。。。，所以我认为是电脑有问题。还有，我迅雷下载网页，打开一看还是有那行代码。
有以下特点：
1.打开第一个网站，江民会有提示。后面打开的网站，即使有毒也不会提示（不知道是不是江民的问题）。
2.病毒是叫Exploit.anifile.b，是一个利用Windows动画光标漏洞病毒。
3.并不是每年网页都有。
谁知道是咋会事？机房的机器，中毒无所谓啦，主要是想知道其中的道理。

[ 本帖最后由 编程小猪 于 2007-6-18 20:57 编辑 ]

是不是用的ＺＸＡＲＰＳ啊
不明白

初步确定是有机器中了ARP欺骗的病毒了，但是目前还无法通过抓包分析是哪一台机器。