在我的 header 可能的恶意软件中嵌入 javascript 源代码？

Question

我的代码有问题。我不知道它是否是恶意软件，因为我仔细检查了我的代码，发现嵌入的 javascript 不存在。恶意 javascript 仅嵌入到实时站点中，但在我的本地站点中没有。

这是我 header 上的示例嵌入式脚本。

我不知道如何删除那段嵌入式脚本。我还在在线恶意软件检查器网站上对其进行了扫描，但它没有检测到脚本。

你能帮我解决这个问题吗？

Answer 1

脚本的 IP 地址 10.165.197.14（或 10.x.x.x 范围内的任何地址）是私有的，无法在 Internet 上访问，因此不太可能有人将恶意脚本注入您的网站.

很可能是以下情况之一：

1. 您的本地 PC 上有恶意软件，并且该恶意软件正在注入 脚本到您的浏览器

2. 您的 ISP 正在注入它。

3. 一些开发 tool/framework 您用来托管网站的是 正在注射。

尝试：

1. 检查并查看它是注入到所有站点还是只注入到您的站点。
2. 运行 一次 malware/adware 扫描，并可能安装广告拦截软件
3. 粘贴 URL (http://10.165.197.14:8080/www/default/base.js) 和 看看会发生什么。它可能会让你对意图有所了解 任何正在注入脚本的软件。