網站被黑，請高手分析一下。

1. <script type="text/javascript">
   
2. var _bdhmProtocol = (("https:" == document.location.protocol) ? " https://" : " http://");
   * W9 Q  i# f7 @, ]1 W
3. document.write(unescape("%3Cscript src='" + _bdhmProtocol + "hm.baidu.com/h.js%3Fe95b0450fb43fdf2915d37a7fe2b32d0' type='text/javascript'%3E%3C/script%3E"));
   
4. </script>

複製代碼

打開網站，會有彈窗。點擊時也會有。
看不懂, 有沒有辦法反整這傢伙一下。
  n: N" G& s9 \6 ]+ f

( z+ r- Y) [& E- I, X' m8 k9 E+ c

這個可以自己研究JavaScrip腳本
  X# a% j/ d# b( P9 c  A% R9 N
如果要深入還得請教懂安全的朋友幫忙
; z' ]  A& j& F" ]& p/ D

應該不是這段代碼吧，這是百度統計的代碼，lz找錯了，pm我我可以幫你看看
# P0 G5 ~; d/ l% t% P4 H+ |

樓上正解，這段是百度統計代碼，彈窗不是這段代碼！
! M: M) n( a3 z4 l$ \* ?0 ^

樓主看看header.php裡面是否有被掛馬，代碼應該在header裡面的

9 H6 o5 I3 E+ w) Y

它彈出什麼網址，你就用在文件裡面找這段代碼，把他刪除了就可以。

你有那麼多功夫和心思整人家嗎
不如下功夫把自身安全性做好了

, \1 b9 l, m: Z6 ?0 i* L2 }

javascript 掛馬一般都會用escape加密

這個是百度統計的。

應該是他改了我的百度統計代碼, 彈出各種遊戲。 百度統計無法正常顯示。 把這個去掉就沒事了，改了vps root密碼。
. R0 \2 D+ R( b  ]# C