一开始以为是服务器又中ARP了,虽然我装了防火墙还是不免怀疑下,远程后发现没有收到ARP,最后锁定了jquery.thickbox.js 这个文件,查看了下它的修改日期是2个月前,所以文件也是没被动过的,最后访问jquery.thickbox.js 的官方网站,瑞星再次报木马。。。