javascript - 恶意js？或者它是什么

Question

我正在一个客户网站 (wp) 上工作，我在标题中发现了一些看起来恶意的内容 - 我已经在网络上搜索了它是什么，但我似乎找不到任何答案 - 你能帮助我吗？我找到的代码是

<script type="text/javascript" src="http://www.djkeun1bal.com/js/xxxx.js"></script>

<noscript><img src="http://www.djkeun1bal.com/xxxxx.png" style="display:none;" /></noscript>

我希望你能在这里帮助我。

Answer 1

此跟踪代码来自一家名为 Lead Forensics 的公司 - 不久前，当客户与他们注册跟踪时，我将其添加到了客户网站。

我在搜索 djkeun1bal.com 域时遇到了这个问题，因为我在审核他们的网站时发现了 js，但忘记了我添加了它。他们做得很好，让它看起来很恶意!

URL 中的数字可能是 Lead Forensics 的客户 ID - 出于隐私原因，您可能希望将其从 SO 问题中删除。

编辑添加:www.djkeun1bal.com 和 tracker.leadforensics.com 均解析为 lfvmeuw.cloudapp.net [104.40.215.103]。我不确定他们为什么使用两个不同的域。我想其中一个可能是出于隐私原因，我刚刚为他们搞砸了。抱歉!