首先按服务器上的文件是否被修改，分成ARP中毒及非ARP中毒。ARP中毒是目前最普遍的挂马现象，碰到挂马首先应该检查这个。ARP挂马现象：浏览器访问时，站点被挂马了，但是到服务器上查看实际的文件时，发现服务器上的文件并没有被修改。ARP挂马