javascript - 检测恶意软件是否篡改网站

Question

有没有办法检测 HTML DOM 是否被最终用户系统上的恶意软件修改？我有一个受 HTTPS 保护的网站，最近接到一个支持电话，用户在我的网站上看到了广告。我的网站上没有广告，我们最终对最终用户的系统运行了防病毒扫描，发现并清除了许多感染，之后广告就消失了。不幸的是，我无法提供任何代码示例，因为我什至不知道从哪里开始。

Answer 1

可以使用 MutationObserver 检测 DOM 修改s(所有主要 vendor 都支持)。

不过，可能很难检测哪些修改是恶意的，哪些不是恶意的。

也许需要研究一下:根据恶意软件的工作方式，您也许能够阻止插入(或至少执行)script 标记。这可能会阻止天真的恶意软件，但这是一场猫捉老鼠的游戏。