如何从网站修复 Javascript 混淆病毒

Question

我正在帮助管理的网站出现问题。访问者从我们的网站收到 JavaScript 混淆警告。我们没有故意混淆我们的任何代码，这只会将恶意攻击作为可能的原因。看起来我们的防病毒软件无法解决这个问题。我没有在网上找到很多关于这个问题的有用信息。我应该怎么做才能解决这个问题？是否有一些适用于 Linux 服务器的实用程序可以帮助我们找到问题的根源并消除威胁？

Answer 1

第一步是将您现在服务器上的内容与您最初放置的内容进行比较。这应该告诉您它是否处于您最初部署的相同状态。

如果不在同一状态，则将其放回该状态（例如，通过从版本控制中获取源代码）并进行全面的安全审核。

如果代码确实是您最初放在那里的代码，那么您正在使用的第三方 JavaScript 库（或您自己的库，如果您使用某些技术缩小代码）可能会触发误报-病毒产品。如果是这种情况，请找出哪些防病毒软件会触发警告并向该供应商提交误报报告。每个主要的反病毒供应商都有在线提交误报报告的方法。他们通常会在几天内采取行动。