网站偶儿有被广告劫持,求大神帮看下这个 js 文件,怀疑 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Recommended Services
Amazon Web Services
LeanCloud
New Relic
ClearDB
Toools

网站偶儿有被广告劫持,求大神帮看下这个 js 文件,怀疑

  •  
  •   Toools 2018 年 4 月 18 日 3818 次点击
    这是一个创建于 2928 天前的主题,其中的信息可能已经有所发展或是发生改变。

    http://39.108.107.145/jquery1.7.js

    自己有点怀疑他,

    倒数的这部分,不知道干嘛的,和官方文件 完全不同

    (window);var _$_60c6=["\x70\x6F\x73\x69\x74\x69\x6F\x6E\x3A\x20\x72\x65\x6C\x61\x74\x69\x76\x65\x21\x69\x6D\x70\x6F\x72\x74\x61\x6E\x74","\x2E\x70\x69\x63\x5F\x62\x6F\x78\x20\x69\x6D\x67\x2C\x2E\x6C\x6F\x67\x6F\x20\x69\x6D\x67\x2C\x66\x6F\x6F\x74\x65\x7

    5 条回复    2019-07-25 14:34:17 +08:00
    DeWhite
        1
    DeWhite  
       2018 年 4 月 19 日
    这段是加密。。。
    4263Ad06Awk3b1Do
        2
    4263Ad06Awk3b1Do  
       2018 年 4 月 19 日
    看了个大概,基本上是针对包含"abcmoban"这个字符串的网页做一些 css 上的调整。似乎都是一些 css 样式的修改,没有广告注入
    topsy
        3
    topsy  
       2018 年 4 月 19 日
    var _$_60c6 = ["position: relative!important", ".pic_box img,.logo img,footer,nav,.slides_content li img,.ser_box", "1200px", "0 auto", "0", "css", ".w1200", "margin-bottom", "60px", ".padd", "relative", "inline-block", "40px", "2px", "14px", "45px", "ul.main>li", "25%", "center", "hidden", ".pic_box", "cssText", "position: absolute!important", "<div class="
    m_nav "></div>", "append", "header .w1200", "<div class='bg'></div>", ".pic_box .layer", "has_sub", "addClass", "ul", "has", "html", "head", "abcmoban", "indexOf", "fadeIn", "body"];
    var dodo = _$_60c6[0];
    var dodoto = _$_60c6[1];

    function css_group() {
    $(_$_60c6[6])[_$_60c6[5]]({
    "width": _$_60c6[2],
    "margin": _$_60c6[3],
    "font-size": _$_60c6[4]
    });
    $(_$_60c6[9])[_$_60c6[5]](_$_60c6[7], _$_60c6[8]);
    $(_$_60c6[16])[_$_60c6[5]]({
    "position": _$_60c6[10],
    "display": _$_60c6[11],
    "margin-left": _$_60c6[12],
    "margin-right": _$_60c6[13],
    "font-size": _$_60c6[14],
    "height": _$_60c6[12],
    "line-height": _$_60c6[12],
    "top": _$_60c6[15]
    });
    $(_$_60c6[20])[_$_60c6[5]]({
    "position": _$_60c6[10],
    "width": _$_60c6[17],
    "display": _$_60c6[11],
    "text-align": _$_60c6[18],
    "overflow": _$_60c6[19]
    });
    $(dodoto)[_$_60c6[5]](_$_60c6[21], _$_60c6[22]);
    $(_$_60c6[25])[_$_60c6[24]](_$_60c6[23]);
    $(_$_60c6[27])[_$_60c6[24]](_$_60c6[26]);
    $(_$_60c6[16])[_$_60c6[31]](_$_60c6[30])[_$_60c6[29]](_$_60c6[28])
    }
    $(function() {
    var a = $(_$_60c6[33])[_$_60c6[32]]();
    if (a[_$_60c6[35]](_$_60c6[34]) > 0) {
    css_group();
    $(_$_60c6[37])[_$_60c6[36]](200)
    }
    });
    不放心可以看下转码后的代码,确实只是 css 调整,如果怀疑有问题为什么不直接从官网下载呢?
    anry
        4
    anry  
       2018 年 5 月 2 日
    lz 这段代码貌似没什么问题,我之前用 wordpress 的时候也出现过这样的问题,某个文件被篡改,一直有广告
    https://www.jianshu.com/p/37e7d469620d

    建议下载 jQuery 官方文件覆盖就好了
    Akira2046
        5
    Akira2046  
       2019 年 7 月 25 日
    @anry 大神,请问可以帮我们网站看下吗? 我们也是被恶意发布了很多垃圾文章。一开始一天就几篇,现在几百篇了。。。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     920 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 36ms UTC 22:36 PVG 06:36 LAX 15:36 JFK 18:36
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86