嵌入式JavaScript源代码可能是我的头文件恶意软件?
问题描述:
我的代码有问题。我不知道它是否是恶意软件,因为我仔细检查了我的代码,并且嵌入的JavaScript不存在。只嵌入在现场但在本地的恶意JavaScript不是。嵌入式JavaScript源代码可能是我的头文件恶意软件?
这是我的标题上的示例嵌入式脚本。
我不知道我怎么能去掉那件嵌入脚本的。我还在一个在线的恶意软件检查器网站上扫描它,它没有检测到脚本。
你能帮我解答吗?
答
脚本的IP地址10.165.197.14(或任何在10.x.x.x范围内)是私有的,无法在互联网上访问,所以不可能有人向您的站点注入恶意脚本。
它下面的很可能之一:
你有你的本地计算机上的恶意软件和恶意软件注入 脚本到浏览器
您的ISP将其注入。
- 您用来托管网站的一些开发工具/框架是 注入它。
尝试:
- 检查,看看它是否被注入到所有网站或只是你的。
- 运行恶意软件/广告软件扫描,并可能安装广告拦截软件
- 粘贴URL(http://10.165.197.14:8080/www/default/base.js)和 看会发生什么吧。它可能会让你了解任何软件注入脚本的意图 。
你能获取该URL的内容吗?这会影响哪些网站?全部或只是少数?最简单的测试页面只有一个“
请参阅[此问题](https://stackoverflow.com/questions/39684272/js-injection-disturbed-all-my-code)和[this one](https://stackoverflow.com/questions/35880351/在浏览器中注入JavaScript)以及通过搜索'1qa2ws'。 – tadman
如果这是一个提供者级别的注入,那么有些东西要测试。这是否发生在本地网站?这是通过'https'发生的吗?这是否发生在其他浏览器? – tadman