現象會強制跳轉到 一個異常網站,請掉截圖代碼.
-
代碼中包含經過混淆處理的JavaScript,它使用了一種技術來隱藏其真實功能。代碼中使用了
eval
函數來執行動態生成的代碼,這是一種常見的技術,惡意腳本經常使用它來隱藏其真實目的。 -
這段腳本會檢查用戶代理(User Agent)是否不是搜索引擎爬蟲(如百度、搜狗等),只有在這種情況下才會修改頁面標題并執行混淆后的代碼。這是惡意腳本常用的行為,目的是隱藏其功能,避免被搜索引擎和普通用戶發現。
-
混淆后的代碼試圖從"??https://www.tbozb2024.com/tb2024.js??"加載一個外部JavaScript文件。從不明域名加載外部腳本可能存在風險,因為這可能被用于追蹤、分發惡意軟件或其他惡意目的。
下述為 kingCMS根目錄? index.php
git status
# On branch master
# Changes not staged for commit:
# (use "git add/rm <file>..." to update what will be committed)
# (use "git checkout -- <file>..." to discard changes in working directory)
#
# deleted: e/data/adminlogin/user1_bfbe793da16afb22cba2ab3579d3d162.php
# modified: index.html
# deleted: meiyuan_web20180309.zip
# modified: skin/js/jquery-1.7.2.min.js
# modified: skin/js/jquery-1.8.0.min.js
#
# Untracked files:
# (use "git add <file>..." to include in what will be committed)
#
# .user.ini
# admin/
# e/data/adminlogin/user1_0952d589bef6c6fb3d888784aab8f6a1.php
# e/public/GotoNext/16.txt
# e/public/jump/mysql.php
# e/public/report/newfile.php
# e/tasks/newfile.php
# image/
# include/
# index.php
# install/
# testdata/demopic/download/1.jpg
# testdata/demopic/download/1.php
# upload/
# website/
no changes added to commit (use "git add" and/or "git commit -a")