javascript - 我的标题上嵌入的 javascript 源代码可能是恶意软件吗？

Question

我的代码有问题。我不知道它是否是恶意软件，因为我仔细检查了我的代码，但嵌入的 JavaScript 不存在。恶意 JavaScript 仅嵌入在实时站点上，但在我的本地站点上则没有。

这是我标题上的示例嵌入脚本。

我不知道如何删除那段嵌入的脚本。我还在在线恶意软件检查网站上对其进行了扫描，但它没有检测到该脚本。

你能帮我解决这个问题吗？

Answer 1

脚本的 IP 地址 10.165.197.14(或 10.x.x.x 范围内的任何地址)是私有(private)的，无法通过 Internet 访问，因此不太可能有人将恶意脚本注入(inject)到您的网站中。

很可能是以下其中一种:

1. 您的本地 PC 上存在恶意软件，并且该恶意软件正在注入(inject)将脚本写入浏览器

2. 您的 ISP 正在注入(inject)它。

3. 您用来托管网站的一些开发工具/框架是注入(inject)它。

尝试:

1. 检查并查看它是否被注入(inject)到所有网站或仅您的网站。
2. 运行恶意软件/广告软件扫描，并可能安装广告拦截软件
3. 粘贴网址 ( http://10.165.197.14:8080/www/default/base.js ) 并看看会发生什么。它可能会让您对意图有一些了解任何注入(inject)脚本的软件。