如何从网站修复Javascript混淆病毒

Question

我在帮助管理的网站遇到问题。访问者从我们的网站收到JavaScript混淆警告。我们没有故意混淆任何代码，只会将恶意攻击作为可能的原因。看起来我们的防病毒软件不会解决问题。我没有在网上找到关于这个问题的大量有用信息。我该怎么做才能解决这个问题？是否有一些适用于Linux服务器的实用程序可以帮助我们找到问题的根源并删除威胁？

Answer 1

第一步是比较现在服务器上的内容与最初放置的内容。这应该告诉你它是否处于你最初部署的状态。

如果它不处于相同的状态，请将其恢复到该状态（例如，通过从版本控制获取源代码）并进行完整的安全审核。

如果代码确实是您最初放在那里的代码，那么您正在使用的第三方JavaScript库（或者如果您使用某些技术缩小代码，则可能是您自己的库）可能会引发误报 - 病毒产品。如果是这种情况，请确定哪些反病毒灵魂会触发警告并向该供应商提交误报报告。每个主要的反病毒软件供应商都有办法在线提交误报。他们通常会在几天内采取行动。