網站被黑，請高手分析一下。

1. <script type="text/javascript">
   , B# b2 n7 B2 {: i3 z8 e
2. var _bdhmProtocol = (("https:" == document.location.protocol) ? " https://" : " http://");
   3 y7 @% N/ O$ g+ v
3. document.write(unescape("%3Cscript src='" + _bdhmProtocol + "hm.baidu.com/h.js%3Fe95b0450fb43fdf2915d37a7fe2b32d0' type='text/javascript'%3E%3C/script%3E"));
   
4. </script>

複製代碼

打開網站，會有彈窗。點擊時也會有。
看不懂, 有沒有辦法反整這傢伙一下。
" ]4 y& Y4 J4 Z' `* [

這個可以自己研究JavaScrip腳本
& M0 K8 `7 X4 [, q1 H$ F  H( {
如果要深入還得請教懂安全的朋友幫忙
  S, I0 Z2 G5 H

應該不是這段代碼吧，這是百度統計的代碼，lz找錯了，pm我我可以幫你看看

樓上正解，這段是百度統計代碼，彈窗不是這段代碼！
' r+ i$ y, P2 |

樓主看看header.php裡面是否有被掛馬，代碼應該在header裡面的

5 H5 @* T# i% v3 s0 n& i

它彈出什麼網址，你就用在文件裡面找這段代碼，把他刪除了就可以。

你有那麼多功夫和心思整人家嗎
* f9 Y+ ^: R* ?: w0 U, _! h不如下功夫把自身安全性做好了
4 j& \, e. R) i5 D* Z6 V% ]
. j" L, V7 ~' @& X* B8 L

javascript 掛馬一般都會用escape加密

這個是百度統計的。

應該是他改了我的百度統計代碼, 彈出各種遊戲。 百度統計無法正常顯示。 把這個去掉就沒事了，改了vps root密碼。