網站被黑，請高手分析一下。

1. <script type="text/javascript">
   
2. var _bdhmProtocol = (("https:" == document.location.protocol) ? " https://" : " http://");
   6 t+ N$ h$ ?: H# Q& S2 B. [
3. document.write(unescape("%3Cscript src='" + _bdhmProtocol + "hm.baidu.com/h.js%3Fe95b0450fb43fdf2915d37a7fe2b32d0' type='text/javascript'%3E%3C/script%3E"));
   6 G( `( @3 N  U9 N# U
4. </script>

複製代碼

打開網站，會有彈窗。點擊時也會有。
2 e( Q. d. G" z* G, [6 j看不懂, 有沒有辦法反整這傢伙一下。
7 C! K4 Q. O: _+ ^" d! `3 O$ V
6 S5 b. V5 x8 z6 a6 I. `& V
2 }) i2 X  o' |( e% y9 I3 h5 Q

這個可以自己研究JavaScrip腳本
1 }5 U# L: o6 _" x1 g3 b7 p9 n
( ~/ R- w0 h/ {  N- X如果要深入還得請教懂安全的朋友幫忙

應該不是這段代碼吧，這是百度統計的代碼，lz找錯了，pm我我可以幫你看看

樓上正解，這段是百度統計代碼，彈窗不是這段代碼！
" `: I, L3 I  C  H( R

樓主看看header.php裡面是否有被掛馬，代碼應該在header裡面的

- l* t- r% O9 L

它彈出什麼網址，你就用在文件裡面找這段代碼，把他刪除了就可以。
1 P. K4 G" }- d8 g( S6 w2 ?8 Q

你有那麼多功夫和心思整人家嗎
不如下功夫把自身安全性做好了
& H; t0 ]- b, n4 t  T6 D& O3 g2 r* w; T
" z+ Q- C: A0 s+ K2 R; G2 N

javascript 掛馬一般都會用escape加密

這個是百度統計的。

應該是他改了我的百度統計代碼, 彈出各種遊戲。 百度統計無法正常顯示。 把這個去掉就沒事了，改了vps root密碼。
+ J1 X7 M& r+ ]8 H* R" |) f) n8 O