方法1：用淘特Asp***扫描器到网站上面去扫描，基本上可以扫出大多数***，扫描器见附件1

方法2：将网站代码全部下载到本地，Advance Find and Replace查找和替换软件，依据关健字:iframe 或 http://等到所以网站代码 包括js文件进行扫描，基本上可以找到所有异常的文件 ,Advance Find and Replace见附件2